Sahte bir uygulama, İran'ın füze saldırıları sırasında halkın güvenlik endişelerinden yararlanarak, Google Play'e benzer sahte siteler üzerinden kullanıcılara ulaştırılıyor. Kullanıcılar, acil uyarı uygulaması olarak tanıtılan bu yazılımı indiriyor ve cihazlarına kuruyor.

Bu uygulama, cihazda dört aşamalı bir gözetim yazılımı kuruyor. İlk aşamada sistem bilgilerini topluyor, ardından konum verilerini, mesajları ve arama geçmişini sızdırıyor. Daha sonra arka planda çalışan bir servis, cihazın kamerasını ve mikrofonunu devreye sokuyor.

Gözetim yazılımı, kullanıcıların farkında olmadan verilerini uzak sunuculara aktarıyor. Güvenlik uzmanları, bu tür saldırıların özellikle kriz dönemlerinde arttığını ve sahte uygulamaların güvenilir görünümlü arayüzlerle yayıldığını belirtiyor.