安全性科研工作人员发觉了对于巴西、拉丁美洲、欧洲金融机构的四种巴西金融机构木马—— Tetrade 。四个月后如今的看到说明，犯罪嫌疑人早已改变了对策，以象用恶意程序感柒直接使用移动端访问普通的网站，会因移动端宽度的限制因素，导致访问者需要左右滑动，以及放大的操作，才能。
据诺顿杀毒软件全世界科学研究与剖析精英团队(GReAT)称，坐落于巴西的危害机构Guildma早已蔓延了这一款新的Android金融机构木马，
关键对于巴西，巴拉圭，阿根廷，西班牙，法国，安哥拉中华人民共和国和莫桑比克的金融科技公司、交易中心、数字货币组织应用的金融业APP。
“ Ghimob是您袋子里隐藏的摩拳擦掌的恶意程序：一旦感柒进行，网络黑客就可以远程连接受传染的机器设备，用受害人的智能机进行诈骗买卖，
为防止开展设备鉴别时被网络黑客钻漏子，金融机构应采用AI人工智能技术检验对策及其风控系统个人行为系统软件。”网络信息安全企业在周一的剖析时表示。
除开与Guildma同样的根本构造，Ghimob再次应用钓鱼攻击电子邮箱做为派发恶意程序的体制，进而引诱没什么疑心的客户点击可免费下载Ghimob APK程序安装的故意URL。
该木马一旦安裝在机器设备上，其作用与别的同病相怜的类似以及类似，根据隐藏应用程序抽屉柜中的标志来掩盖其存有，乱用Android默认设置作用来得到持续性，
禁止使用手动式卸载掉并容许金融机构木马捕获实际操作，控制显示屏內容并向网络攻击给予充分的远程操作。
科学研究工作人员说：“即使客户有适度的屏幕锁定方法，Ghimob也可以记下来，随后再播放视频以开启机器设备。”
“当互联网犯罪嫌疑人提前准备实行买卖时，她们可以插进死机做为遮盖，或开启一些网址。当客户查询以上内容，犯罪嫌疑人会在控制台实行客户所不知道的盗取行骗买卖。”
Ghimob的小兄弟高达153个，分别是不一样的金融业APP，在其中的112个毒伤了巴西的金融机构，剩余的分散在法国、西班牙、阿根廷、巴拉圭、安哥拉和莫桑比克的数字货币组织和金融机构的APP。
诺顿杀毒软件科学研究工作人员汇总说：“ Ghimob是巴西第一次发觉看准并取得成功蔓延到其他国家的金融机构木马。”
“金融业及其金融机构类领域做为特殊行业，应是特洛伊木马防御力做好充分的准备，很多我国/地域的金融机构、金融机构、交易中心、数字货币交易中心及其银行信用卡的安全性凭据都很敏感。”