Taj maliciozni program je okarakterisan kao spyware, zbog toga što snima zvuk i video u realnom vremenu, preuzima fajlove i obavlja različite druge aktivnosti iz domena nadgledanja i špijuniranja.

Istraživači sajber sigurnosti iz Zimperiuma su otkrili 23 aplikacije koje su prikriveno instalirale spyware, koji je nazvan PhoneSpy.

Pored prisluškivanja i krađe dokumenata, spyware može da prenosi podatke o GPS lokaciji, da modifikuje WiFi konekciju i sprovodi napade koji kradu lozinke na Facebook, Instagram, Google i drugim servisima.

Najveći broj dodadašnjih žrtava je iz Južne Koreje, ali Zimperium ne odbacuje mogućnost da su Android korisnici iz drugih zemalja takođe bili meta napada.

Za sada nema informacija o tome ko stoji iza PhoneSpy napada, a kampanja je aktivna od srijede i sprovodi se preko veb protoka ili društvenog inženjeringa.

Korisnicima Android uređaja se preporučuje da paze koje aplikacije instaliraju i odakle ih preuzimaju, prenosi "B92".