RecodeX 重构消息，一款名为ArcticRAT的安卓木马最初仅针对11款加密货币应用，如今已扩展为扫描用户短信内容，从中提取一次性验证码和交易提醒。该木马将窃取的文本发送给xAI旗下模型Grok进行分析，Grok以结构化JSON格式返回结果，帮助攻击者筛选可用于盗取加密账户的信息。