Ứng dụng Kora442 được phát tán qua fanpage Facebook cùng tên. Người có nhu cầu xem trực tiếp các trận đấu cũng như cập nhật tỷ số tại World Cup 2022 được fanpage này dẫn dụ truy cập một website để tải ứng dụng về máy. Tuy nhiên ứng dụng không có trên Play Store, mà được cung cấp dưới dạng file apk để cài thủ công lên thiết bị Android.
ESET Research, công ty nghiên cứu bảo mật đầu tiên phát hiện ra chiến dịch này, cho biết đây là mã độc RAT (Remote Access Trojan), cho phép tin tặc kiểm soát thiết bị từ xa. Khi cài đặt, ứng dụng yêu cầu các quyền truy cập như SMS, nhật ký cuộc gọi, danh bạ, ảnh, bộ nhớ tạm và cả tính năng chụp ảnh hay ghi âm cuộc gọi. Những dữ liệu này được lọc và tải lên máy chủ của tin tặc.
