L'abuso del servizio di accessibilità è l'uso improprio del framework di accessibilità di Android per ottenere un controllo aggiuntivo su ciò che un utente vede e fa su un dispositivo. I servizi di accessibilità sono pensati per aiutare gli utenti con disabilità leggendo il contenuto dello schermo, descrivendo le interfacce e automatizzando l'interazione. Nel malware, quel potere può essere trasformato in sorveglianza e controllo: gli aggressori possono osservare le schermate delle app, fare clic sui pulsanti, approvare le autorizzazioni, chiudere gli avvisi, scorrere i moduli e catturare il testo inserito nelle schermate finanziarie o di accesso.
Questo è importante perché può aggirare molte difese visibili all'utente senza sfruttare il sistema operativo stesso. I trojan bancari e lo spyware spesso abusano dell'accessibilità per consentire il furto di credenziali, autorizzare azioni fraudolente o supportare attacchi di overlay e falsi aggiornamenti. I difensori dovrebbero considerare le richieste di accessibilità inattese ad alto rischio, limitare il sideloading, monitorare i servizi di accessibilità sospetti e usare controlli di sicurezza mobile che segnalino un'eccessiva automazione dell'interfaccia o l'abuso dei permessi. Nelle app sensibili, limitare il contenuto dello schermo esposto e rafforzare i flussi delle transazioni può ridurre l'impatto di questa tecnica.