Het (m.i. zeer informatieve) TreatFabric artikel bechrijft meer aanvalstactieken van meerdere groepen cybercriminelen. De cerberus malware heeft ook een "overlay" paraat voor de Androud app "ABN AMRO Mobiel Bankieren" en Hydra heeft dat voor de Turkse ING bank (zo te zien de app). Ook hebben vele, zo niet alle, besproken trojans de mogelijkheid om informatie uit op Android-devices geïnstalleerde browsers te halen (o.a. uit de URL-balk) en op basis van de getoonde domeinnaam een "browser overlay" boven de webbrowser te projecteren, o.a. voor https://secure.indeed.com. Afgelopen maand is de Android trojan "Ginp" uitgebreid met "Added androidx library and stop notifications, call forward, send fake SMS and ringtone commands". De na de arrestatie vrijgekomen sources van de Anubis malware worden "verbeterd" door onverlaten. Ik vrees dat de auteurs gelijk hebben in hun conclusie: [...] Existing banking Trojans have continued evolving in order to remain relevant and successful. Creative and inventive, certain ...