Phần mềm gián điệp mang tên VajraSpy này sử dụng các kỹ thuật lừa đảo để chiếm đoạt lòng tin của người dùng. Sau khi được cài đặt, nó âm thầm đánh cắp danh bạ, tin nhắn, nhật ký cuộc gọi và vị trí chính xác của người dùng điện thoại Android.
Để phục vụ mục đích, kẻ tấn công tạo ra các hồ sơ giả mạo trên Facebook Messenger và WhatsApp để bắt đầu những cuộc trò chuyện có vẻ chân thực. Sau khi xây dựng được mối quan hệ, nạn nhân thường bị thúc giục cài đặt một ứng dụng nhắn tin "tốt hơn" bên ngoài các kênh tin cậy. Ứng dụng này thực chất là một trojan mang mã độc VajraSpy, được thiết kế để tồn tại và tránh bị phát hiện. Cuộc trò chuyện có vẻ riêng tư, nhưng mục đích thực sự là để săn mồi.
