De acordo com um relatório da ThreatFabric, foi descoberto um novo trojan para Android chamado Brokewell. Este malware é capaz de roubar informações dos utilizadores e dar aos atacantes controlo total dos dispositivos afetados.

O Brokewell é distribuído através de falsas atualizações de aplicações, como novas versões do Chrome, e tem funcionalidades de malware para mobile banking. Para obter credenciais, ele coloca janelas falsas sobre aplicações alvo. Além disso, o trojan pode ainda roubar cookies de sessões ao lançar o seu próprio WebView e carregar sites legítimos.

O relatório destaca que o Brokewell usa capacidades de acessibilidade para capturar eventos nos dispositivos, como toques, introdução de texto, aplicações abertas e informações exibidas no ecrã.