İnternetteki çeşitli yeraltı forumlarda ortaya çıkan yeni bir Android Truva Atı ücretsiz olarak kullanılabildiği için siber suçlular tarafından saldırılarda kullanılmak için özellikle tercih ediliyor.
SpyNote adı verilen bu Truva Atı uygulaması hacker'ların kullanıcıların mesajlarını ve rehberlerindeki kişileri çalabiliyor, telefonlarını dinleyebiliyor, cihazın dahili mikrofonunu kullanarak ses kaydedebiliyor, cihaz kamerasını kontrol edebiliyor ve rastgele aramalar yapabiliyor.
Palo Alto Networks bünyesindeki araştırmacılara göre SpyNote bir cihaza bağlanmak için root erişime gerek duymuyor fakat uzun bir indirme yetkisi listesi üzerinden kullanıcıları yönlendiriyor. Truva atının ayrıca kendisini güncelleyebildiği ve cihaza diğer zararlı uygulamaları yükleyebildiği belirtiliyor.
Palo Alto Networks araştırmacıları söz konusu zararlıyla ilgili yaptıkları açıklamada kullanıcıları oldukça riskli olabilecek üçüncü parti kaynaklardan uygulama indirmemeleri konusunda bir kez daha uyarıyor.