นักวิจัยทางโลกไฟเบอร์จาก Kaspersky เผยรายงานในปี 2022 ว่ามีการตรวจพบปฏิบัติการสอดแนมบน Android ที่ไม่เคยมีใครพบมาก่อนชื่อว่า SandStrike โดย SandStrike มุ่งเป้าโจมตีบาไฮ ที่เป็นชนกลุ่มน้อยทางศาสนาในอิหร่าน โดยใช้แอป VPN ที่ฝัง Spyware ที่ซับซ้อนเอาไว้
Kaspersky เผยว่าปฏิบัติการเหล่านี้เน้นการล่อหลอกให้เหยื่อดาวน์โหลด Spyware โดยจะมีการเปิดบัญชี Facebook และ Instagram ที่มีผู้ติดตามมากกว่า 1,000 คน และสร้างเนื้อหาด้านศาสนาในการดึงดูดเหยื่อ บัญชีเหล่านี้ส่วนใหญ่มีลิงก์ไปยังช่อง Telegram ที่กลุ่มสร้างขึ้นไว้หลอกเหยื่ออีกด้วย ในช่อง Telegram จะเผยแพร่แอป VPN ที่ใช้สำหรับเชื่อมต่อเว็บไซต์ที่มีเนื้อหาละเอียดอ่อนทางศาสนา ซึ่งแฝงไว้ด้วย Spyware ที่เอื้อให้แฮกเกอร์ขโมยข้อมูลละเอียดอ่อน เช่น บันทึกการโทร รายชื่อการติดต่อ และความเคลื่อนไหวของบุคคลที่ต้องคดี เป็นต้น
ที่มา: https://securitybrief.co.nz/story/kaspersky-researchers-uncover-previously-unknown-cyber-threats