假基地

Swearing Trojan除了以網釣郵件散佈，資安業者發現它還利用假冒的電信公司地基台收發器，向鄰近Android手機用戶發送含惡意網站連結的SMS簡訊，誘騙用戶連上惡意網站以植入木馬，進一步攔截銀行的OTP驗證密碼，冒充用戶身份登入。