Кампания была нацелена на пользователей из России и стран СНГ, пишут "Известия" со ссылкой на представителей Роскомнадзора. Рекламировались сайты-подделки через браузеры и соцсети.
Жертвам предлагалось скачать Android- или Windows-версию видеосервиса, однако по ссылке запускалась загрузка трояна удаленного доступа.
Вредоносы такого типа способны делать с целевым устройством что угодно: похищать данные, в том числе платежные, удаленно включать микрофон и записывать разговоры, делать снимки экрана, просматривать содержимое сообщений.