趨勢科技發現有新的Android惡意軟體會利用Toast 覆蓋攻擊在行動設備上偷偷安裝惡意軟體：TOASTAMIGO，趨勢科技將其偵測為ANDROIDOS_TOASTAMIGO。其中一個惡意應用程式到2017年11月6日為止已經被安裝了10萬到50萬次，利用Android輔助功能讓它們至少能夠做到廣告點擊、安裝應用程式和自我保護/持久性功能。
覆蓋攻擊意指在其他執行中的應用程式、視窗或程序上疊加Android視圖（即圖像或按鈕）。一個典型的Toast覆蓋攻擊範例是用它來誘騙使用者點擊攻擊者所指定的視窗或按鈕。這種技巧在今年初被證實，利用的是Toast的一個漏洞（CVE-2017-0752，在去年九月修補），Toast是Android用來在其他應用程式之上顯示通知的功能。
TOASTAMIGO是我們第一次看到將這概念用來實際攻擊的案例。而就像之前的許多例子一樣，我們一定會看到此類威脅（以及它所下載/安裝的其它惡意軟體）的再進化（因為這次惡意軟體的能力相對較低調）或被其它網路犯罪份子所模仿。Android除了最新8.0（Oreo）以外的所有版本都會受到影響，所以使用早期版本的使用者也必須更新和修補自己的設備。
圖1：Toast覆蓋攻擊如何運作的範例：一個正常圖像（左）被疊加了惡意軟體所觸發的實際動作，比如請求輔助權限
圖2：Google Play上的惡意應用程式
感染鏈
這惡意軟體很諷刺地偽裝成合法的安全應用程式，應該會透過安全碼來保護設備上的應用程式。在安裝時，這些應用程式會通知使用者需要輔助功能權限來讓它運作。這是因應Android需要使用者明確授與權限的作法。授予權限後，應用程式會啟動一個看似“分析”應用程式的視窗。但在背後這應用程式會執行動作或命令，包括安裝其他的惡意軟體（因為它已經擁有權限）。
圖3：惡意軟體執行截圖