مجرمان سایبری مرتبط با گروهی با انگیزه مالی به نام گلدفکتوری در حال انجام دور جدیدی از حملات علیه کاربران موبایل در اندونزی، تایلند و ویتنام با جعل هویت سرویسهای دولتی مشاهده شدهاند. این فعالیت که از اکتبر ۲۰۲۴ مشاهده شده، شامل توزیع اپلیکیشنهای بانکی تغییریافته است که به عنوان کانالی برای بدافزار اندروید عمل میکنند، به گفته گروه-IB در یک گزارش فنی.
بدافزار جدید اندرویدی به نام Albiriox تحت مدل بدافزار-به-عنوان-سرویس (MaaS) تبلیغ شده تا "طیف کاملی" از ویژگیها را برای تسهیل کلاهبرداری روی دستگاه (ODF)، دستکاری صفحه و تعامل بلادرنگ با دستگاههای آلوده ارائه دهد. این بدافزار فهرست کدگذاری شدهای شامل بیش از 400 اپلیکیشن در حوزههای بانکداری، فناوری مالی، پردازشگرهای پرداخت و ارزهای دیجیتال را در خود جاسازی کرده است
حمله "چندشکلی" جدیداً طراحی شده به افزونههای مخرب کروم اجازه میدهد تا به افزونههای دیگر مرورگر از جمله مدیران رمز عبور، کیف پولهای رمزارز و اپلیکیشنهای بانکی تبدیل شوند تا اطلاعات حساس را سرقت کنند.