資安業者Zimperium揭露新型 Android惡意軟體RedWing ，透過Telegram通訊平台以惡意軟體即服務（Malware-as-a-Service，MaaS）模式出租，讓缺乏技術能力的犯罪者也能從事金融詐騙，目前已有82家機構遭受攻擊，以俄羅斯金融機構為主，研究人員認為攻擊者可能與俄羅斯有關。

Zimperium認為RedWing疑似今年稍早發現的惡意軟體Oblivion新變種，採訂閲套餐模式提供服務，包含操作文件、教學影片與客製化工具，可產生客製化惡意程式，並提供建立釣魚網站的工具，攻擊者可選擇建立仿冒Google Play、Galaxy Store或其他應用程式商店的網頁，藉此誘騙受害者下載惡意程式，而惡意程式則能提供一系列惡意操作，如透過覆蓋畫面（Overlay）偽造銀行應用程式登入頁面，藉此竊取帳號密碼，攔截簡訊中的一次性驗證碼（OTP），還能記錄鍵盤輸入內容，竊取檔案與聯絡人資訊，甚至將裝置納入殭屍網路節點