Специалисты из Group-IB обнаружили, что после установки вредоносного ПО на устройство, оно начинает взаимодействовать с камерой. При предоставлении всем запрошенным разрешениям, вредонос начинает делать фотографии пользователя. Украденные цифровые изображения лиц могут быть использованы хакерами для создания реалистичных deepfakes. Этот способ кражи биометрических данных может помочь киберпреступникам получить доступ к банковским счетам.
Хакеры распространяют вредоносное программное обеспечение через фишинговые атаки, представленные как бесплатные загрузки платных приложений и программ на веб-страницах. Дизайн этих сайтов напоминает Google Play, что делает их еще более обманчивыми для пользователей.
