관련 한글기사 : https://www.cyberone.kr/news-trends-detail?id=109109&page=1

원 출처 : https://me.mashable.com/tech/36228/chameleon-android-malware-can-turn-off-fingerprint-unlock-to-steal-your-pin

카멜레온은 안드로이드의 은행 등 보안을 우회하는 트로이목마 악성코드 입니다.

최신버전의 경우 감염 시 지문인증/안면인식 등의 생체인증을 시도할 때 오류를 발생시키며 HTML 페이지를 띄워 보안서비스로 속이면서
접근성 서비스로 권한을 요구하고 생체인식대신 핀잠금이나 비밀번호로 변경 요구하면서 입력을 요구하고
해당 핀입력과 비밀번호를 캡쳐해서 탈취합니다.

비공식 소스의 안드로이드 패키지 파일이 주된 유포 방법이니 믿을 수 없는 출처의 APK파일은 설치하지 마세요.

아직까진 은행 및 보안 앱들에서 해당 공격 대응 패치가 이뤄지지 않은 것으로 알려져 있습니다.