这类攻击始于对公开 Android 应用程序的分析，恶意行为者根据与之通信的服务器和 API 的特点进行有针对性的攻击。