ESET表示此次的間諜木馬程式為「VajraSpy」，專門鎖定安卓裝置作為攻擊目標，其具備有遠端存取的能力，可藉由取得應用程式權限進而竊取用戶手機中的文件、簡訊、聯絡人、聊天及通話紀錄等個資，另外還能私自竊聽來電通話，或是啟動攝影功能進行拍照。
根據ESET現有數據顯示，此次被揪出的12款遭感染APP為聊天類及新聞類型，而來自GooglePlay商店的6款APP累積總下載次數超過1400次，目前皆已被Google強制下架，至於第三方應用商店平台的6款APP則無法得知總下載次數。
ESET指出此波遭受攻擊的安卓用戶以巴基斯坦、印度為主，但若有用戶曾下載安裝過這些APP，務必盡速卸載刪除，並呼籲安卓用戶盡量避免從來路不明的平台下載APP，同時也要在手機上安裝防毒偵測軟體，以避免遭惡意軟體入侵裝置導致機密個資外洩。
以下6款為Google Play商店遭感染的APP：
Rafaqat（新聞類）
Privee Talk（聊天類）
MeetMe（聊天類）
Let's Chat（聊天類）
Quick Chat（聊天類）
Chit Chat（聊天類）
另外6款為第三方應用商店平台遭感染的APP：
Hello Chat（聊天類）
YohooTalk（聊天類）
TikTalk（聊天類）
Nidus（聊天類）
GlowChat（聊天類）
Wave Chat（聊天類）
ESET近期揪出12款遭間諜木馬程式感染的APP。（示意圖／shutterstock達志影像） © 由 TVBS新聞網 提供
這些惡意APP會竊取手機個資、還能私自竊聽來電通話，或是啟動攝影功能進行拍照。（示意圖／shutterstock達志影像） © 由 TVBS新聞網 提供