Виробники антивірусів повідомляють про мод для WhatsApp, що містить шкідливе ПЗ — троянця-шпигуна для Android. Кількість атак за місяць вже перевищили 300 тисяч у більш ніж ста країнах світу. Найбільша всього атак зафіксовано в Азербайджані, Саудівській Аравії, Ємені, Туреччині та Єгипті. Моди – це неофіційні додатки до месенджерів чи ігор. Вони дають змогу розширити можливості офіційних застосунків. Однак під виглядом цих програм зловмисники часто розповсюджують шкідливе програмне забезпечення.

Троянець може красти дані із зараженого смартфона: список контактів, інформацію про облікові записи на пристрої, документи. За командою він починає вести запис із мікрофона пристрою. Шпигунський модуль починає працювати при включенні або постановці телефону на заряджання.

Повідомляється, що основне джерело заражених файлів − Telegram-канали переважно арабською та азербайджанською мовами. Причому сумарна кількість передплатників лише найпопулярніших із них сягає майже двох мільйонів користувачів.