ESET-Forscher haben eine mobile Spionagekampagne untersucht, die sich gezielt gegen Kurden richtet. Die Operation läuft mindestens seit März 2020 und verbreitet sich über spezielle Facebook-Profile. Hierüber werden zwei Android-Backdoors verteilt, die als 888 RAT und SpyNote bekannt sind.

Das Anti-Malware-Team von Palo Alto Networks, Unit 42, hat einen neuen Android-Trojaner, namens SpyNote, entdeckt, der Remote-Spionage zum Kinderspiel macht. Das kostenlos verfügbare Builder-Tool zur Erstellung neuer Versionen der Malware ist in mehrere Malware-Diskussionsforen durchgesickert.