Questa campagna rompe il consueto schema dello spyware mobile combinando phishing per l'accesso a iCloud e Signal con la distribuzione di spyware Android. Gli aggressori ottengono accesso persistente ai backup cloud e agli account di messaggistica, non solo al dispositivo compromesso, rendendo insufficiente la risposta standard agli incidenti mobili. L'infrastruttura condivisa e il targeting ripetuto in più paesi rivelano un servizio di hack-for-hire riutilizzabile piuttosto che intrusioni isolate.
Part of the PlainSec briefing for 2026-04-10
Every edition of this story: Campagna Hack-for-Hire che Combina Phishing e Spyware Android in MENA