La superficie dei comandi remoti è l'insieme di istruzioni che un operatore di malware può inviare a un dispositivo infetto. Ogni comando è un'opzione di controllo, come aprire un'app, rubare dati, modificare impostazioni, nascondere l'attività o attivare un nuovo payload.
Questo è importante perché una superficie di comandi più ampia rende il malware più flessibile e più difficile da bloccare. Nei trojan bancari per Android, gli operatori possono usare comandi remoti per adattarsi al dispositivo della vittima, attendere la schermata giusta, avviare overlay o raccogliere input sensibili durante una sessione live. Questa flessibilità aiuta gli aggressori a passare da un semplice furto di credenziali alla frode sul dispositivo, in cui il telefono stesso diventa parte della catena di attacco.