L'abuso dell'accessibilità è l'uso improprio delle funzioni di accessibilità di Android per osservare o controllare ciò che accade sullo schermo. I servizi di accessibilità sono stati progettati per aiutare gli utenti con disabilità leggendo gli elementi dell'interfaccia, annunciando il testo e automatizzando tocchi o gesti. Il malware può richiedere questa potente अनुमति e poi usarla per ispezionare il contenuto delle app, fare clic sui pulsanti, scorrere le pagine o approvare richieste senza che la vittima comprenda appieno ciò che sta accadendo.
Nella sicurezza informatica, questo è importante perché l'abuso dell'accessibilità può consentire ai trojan Android di aggirare molte delle normali barriere alle frodi. Gli aggressori possono usarlo per acquisire password monouso, disabilitare le impostazioni di sicurezza, concedere autorizzazioni aggiuntive o operare app bancarie e di messaggistica per conto della vittima. I difensori cercano app che richiedono l'accesso all'accessibilità senza una chiara necessità, soprattutto se richiedono anche funzionalità di overlay, notifiche o acquisizione dello schermo. Sui dispositivi infetti, un'attività insolita del servizio di accessibilità è un forte segnale di manipolazione manuale piuttosto che di normale uso delle app.