Вероятнее всего, вредоносное ПО разрабатывалось в Северной Македонии.
Google зафиксировал несколько вредоносных эксплойтов, которые попадают под категорию шпионского ПО под названием Alien. Все они были проданы северомакедонской компанией Cyrtox различным правительственным группам. Вместе с Google подозрительную активность зафиксировала компания CitizenLab, занимающаяся исследованиями в области кибербезопасности.
Через систему Alien распространяется вирус Predator в экосистему Android. «Хищник» заражает пользователей преимущественно через почту с помощью вредоносных ссылок внутри писем. Потенциально вирус может присылать аудиосообщения, скрывать приложения и делать ряд других действий.
Google утверждает, что разослал оповещения о возможной угрозе пользователям. Однако все равно стоит быть осторожным, особенно со ссылками без предварительного подтверждения подлинности отправителя.
Источник