Una famiglia di malware Android riemersa sta passando dal furto rumoroso di credenziali a un modello più duraturo di takeover del dispositivo, mirato ad app bancarie, fintech, wallet e autenticazione.