BTMOB è passato da un Android RAT riutilizzabile a un servizio che può produrre in massa payload di phishing localizzati. La rottura è la scala: gli acquirenti non devono codificare o localizzare da soli il lure, quindi la stessa campagna può essere riconfezionata per diversi brand e paesi molto più rapidamente di quanto l’invecchiamento delle difese statiche le renda obsolete.
Part of the PlainSec briefing for 2026-05-27