一款名为“变色龙”的安卓银行木马出现了最新版本。该木马可以通过一些意想不到的方式来接管设备——禁用指纹和面部解锁功能，以窃取设备的PIN码。
最新版变色龙木马可以在运行Android 13及更高版本的设备上显示HTML页面，提示受害者授予应用程序使用辅助服务的权限，恶意软件可以利用该权限窃取屏幕内容、授予自身额外权限和执行导航手势。
一旦受害者授予应用程序使用辅助服务的权限，恶意软件就可以禁用指纹和面部解锁功能，并窃取设备的PIN码。然后，恶意软件就可以使用PIN码访问设备上的银行应用程序，并窃取用户的银行信息。
根据安全研究人员的分析，变色龙木马的最新版本更加复杂，难以检测。
