हमलावरों ने उन्हें लोकप्रिय दूतों में छिपाने के लिए कार्यक्रमों का वितरण शुरू किया। इसके लिए एक प्रतिस्थापन को हल करें BLEEPINGMOMPUTER संस्करण।

ईएसईटी सुरक्षा विशेषज्ञों ने उन जासूसी कार्यक्रमों के बारे में बात की, जिन्हें उन्होंने कहा था कि वे ओरेर्ड और टोस्पी हैं। ये खतरनाक एप्लिकेशन हैं जो उपयोगकर्ताओं के स्मार्टफोन पर संग्रहीत डेटा पढ़ सकते हैं, जिन्हें इंटरनेट पर वेबसाइटों पर एपीके फ़ाइलों के माध्यम से वितरित किया जाता है। विशेषज्ञों के अनुसार, वायरस सॉफ्टवेयर सिग्नल और टोटोक होने का नाटक कर रहा है।
सिग्नल ऐप स्टोर और Google Play में 100 मिलियन से अधिक डाउनलोड के साथ एक एकीकृत कोडिंग मैसेंजर है। टोटोक यूएई में विकसित किया गया है। इसके अलावा, 2019 में, मैसेंजर को यूएई सरकार पर संदेह करने के लिए आवेदन के साथ आधिकारिक स्टोर से हटा दिया गया था।
पर्याप्त धन और उपयोगकर्ताओं से संक्रमित होने वाले कार्यक्रमों की शुरुआत में, उपयोगकर्ताओं को संपर्क सूची, एसएमएस और फ़ाइल तक पहुंच प्रदान करना आवश्यक है। ईएसईटी शोधकर्ताओं के अनुसार, यह एक सामान्य आवश्यकता है – यह है कि सभी दूत कैसे करते हैं। हालांकि, सक्रिय करने के बाद, वायरस एप्लिकेशन के पास एसएमएस द्वारा संग्रहीत स्मार्टफोन, डिवाइस की मेमोरी में सभी फाइलों और इंस्टॉल किए गए एप्लिकेशन की सूची के बारे में जानकारी तक पहुंच है।
एंड्रॉइड उपयोगकर्ताओं को केवल आधिकारिक या विश्वसनीय भंडारण गोदामों से या सीधे डेवलपर की वेबसाइट से एप्लिकेशन डाउनलोड करने की सिफारिश की जाती है, उन्होंने ईएसईटी में संक्षेप में प्रस्तुत किया है।
सितंबर के अंत में, अमेरिकी दूरसंचार समूह के पूर्व प्रबंधक, स्प्रिंट जोसेफ शटमैन ने मैक्स को दिया। उनके अनुसार, एक राष्ट्रीय दूत बनाना रूसी संघ का एक गंभीर बयान है जो अपने स्वयं के संरक्षित डिजिटल पारिस्थितिकी तंत्र का निर्माण करता है।