Des chercheurs en sécurité ont signalé un nouveau risque pour les utilisateurs de l'application Microsoft Phone Link. Un acteur malveillant non identifié utilise cet outil pour dérober des messages SMS et des mots de passe à usage unique.
L'attaque tire parti d'un cheval de Troie d'accès à distance connu, qui a été mis à jour avec de nouvelles fonctionnalités. Ces modifications permettent au logiciel malveillant de cibler les données synchronisées entre les téléphones Android et les ordinateurs Windows via le service Phone Link.