มัลแวร์ตัวนี้จะมากับแอปพลิเคชันปลอมบน Play Store มีความสามารถในการดูดข้อมูลบนเครื่องที่สูงมาก
มัลแวร์ดังกล่าวมีการใช้เทคนิคการเข้ารหัสค่าสคริง ที่ต้องถูกถอดรหัสบนหน่วยความจำเท่านั้น ทำให้ดักแกะรหัสยากขึ้น
นอกจากโค้ดเหมือนเขียนจาก AI แล้ว หลายอย่างก็พบว่าคนเขียนไม่มีความรู้ในสิ่งที่จะโจมตีจริง ๆ จนใช้งานไม่ได้
นอกจากการขโมยข้อมูลของเหยื่อผ่านทาง KYC ปลอมแล้ว ยังสามารถลักลอบขโมย SMS กับควบคุมการโทรเข้าออกได้ด้วย
ความสามารถล้างไฟล์นั้นไม่ได้เป็นการจงใจแต่อย่างใด แต่เนื่องมาจากการเขียนโค้ดที่แย่จนทำลายตัวกู้ไฟล์เอง
มัลแวร์ดังกล่าวไม่ใช่ของใหม่ และเคยระบาดบน Google Play Store ไปแล้วหลายครั้ง ครั้งนี้ก็ได้หลอกเหยื่อนับหมื่น
ในการเปลี่ยนแปลงดังกล่าวนั้น ได้มีการเลื่อนรุ่นขั้นต่ำสุดที่ใช้งาน WhatsApp ได้มาเป็น Android 6.0 แทน
มัลแวร์รุ่นใหม่มีการฝังตัวบนอุปกรณ์ไว้หลากหลายชั้น จนทำให้ลบทิ้งได้ยาก และอุปกรณ์นั้นก็จะถูกใช้ทำ DDoS
พูดคุยกับ Sarun_ss777