Fantasy Hub, Telegram üzerinden Malware-as-a-Service modeliyle dağıtılan gelişmiş bir Android Truva atıdır. SMS ayrıcalıklarını kötüye kullanarak cihaz kontrolü ve casusluk yapabilen bu kötü amaçlı yazılım, özellikle finans sektörü ve kurumsal kullanıcılar için ciddi tehdit oluşturmaktadır. Ayrıca, NFC röle saldırıları gibi yeni tekniklerle bankacılık güvenliğini hedef alan siber saldırılar artmak
Mayıs 2025'te tespit edilen Rusya yanlısı InedibleOchotense kampanyası, Truva atı bulaşmış ESET kurulum dosyalarıyla Ukrayna'daki hedeflere Kalambur arka kapısını yerleştiriyor. Kalambur, Tor ağı üzerinden C2 iletişimi sağlıyor ve OpenSSH ile rastgele SSH portları üzerinden erişim sunuyor. Sandworm ve RomCom gibi diğer tehdit grupları da benzer gelişmiş saldırılar düzenliyor.
Herodotus adlı yeni Android Truva Atı, insan benzeri yazım davranışlarını taklit ederek gelişmiş dolandırıcılık önleme sistemlerini atlatıyor. Erişilebilirlik servislerini kötüye kullanarak finansal uygulamalarda sahte ekranlar gösteren yazılım, SMS 2FA kodlarını çalıyor ve uzaktan APK yükleyebiliyor. Operasyonlarını ABD, Türkiye ve Avrupa'daki finansal kurumlara genişleten Herodotus, Brokewell Tr