专注于主动威胁检测的公司ESET宣布发现了一起针对安卓用户的复杂间谍活动，该活动使用了一个名为GhostChat的恶意应用程序。
该应用程序伪装成一个浪漫约会服务，允许受害者与女性资料互动，经技术调查发现，这些资料是通过WhatsApp管理的虚假账户，目的是进行隐蔽和持续的监控。
攻击在用户手动安装应用程序时发生，该应用程序窃取了Google Play上名为“Dating Apps sin pago”的合法平台的视觉身份。该应用程序显示需要特定访问码才能解锁的资料，这是一种旨在制造排他性虚假感觉的策略。
输入预先在应用程序代码中定义的解锁码后，受害者会被重定向到攻击者操作的WhatsApp真实对话。然而，真正的危险在于其后台功能：GhostChat的恶意代码甚至在用户登录之前就已激活。
