Android AccessibilityService

深度分析

Morpheus：利用 Android AccessibilityService 偽裝更新的低成本間諜軟體

意大利數位權益組織OsservatorioNessuno揭露，一款名為Morpheus的間諜軟體偽裝成手機更新應用，透過惡意SMS誘使目標自行安裝，利用Android無障礙功能竊取螢幕資訊並偽裝WhatsApp取得生物辨識，最終讓政府客戶在未授權情況下全面控制受害者帳號。