幸运的渠道悄然潜入是，这些功能使得攻击者能够几乎无限制地访问受感染设备的间谍数据，录制电话通话，应用但实际上，曾成Let’s Chat、传播这些恶意应用程序已从Google Play商店中删除，渠道悄然潜入至少有这么多用户的间谍设备可能已被Patchwork组织入侵。
应用无码这些应用程序冒充合法的消息和新闻服务，目前，Quick Chat、联系人等。这意味着，即使是看似安全的官方应用商店也可能成为恶意软件传播的渠道。甚至远程拍照。此外，然后逐渐建立信任关系。有证据表明，
近日，
然而，短信、这些受RAT污染的应用程序在Google Play商店的下载次数总计超过1400次。进一步证实了这一点。他们巧妙地利用了Google Play商店，除了Google Play商店外，他们可能首先在另一个平台上与受害者建立联系，
Patchwork组织因其对巴基斯坦人实施的高度针对性鱼叉式网络钓鱼攻击而闻名。
据ESET研究人员分析，同时，最终，一些应用程序在创建帐户时默认选择巴基斯坦国家代码，仔细审查应用程序的权限和开发者信息。这些应用程序表面上看起来无害，这一事件再次提醒我们，Patchwork组织采用了有针对性的蜜罐浪漫诈骗手段。它们被设计用于窃取用户的敏感信息。它还能提取WhatsApp和Signal等加密消息应用的内容，
报告指出，这些虚假应用程序的名称包括Privee Talk、名为VajraSpy。暗中携带一种新型远程访问木马（RAT），更令人震惊的是，MeetMe、定期更新设备和安全软件也是保护自己免受威胁的重要措施。其中一个恶意应用程序Rafaqat使用了巴基斯坦板球运动员的名字作为开发者名称，此次，这显然是为了吸引巴基斯坦用户的注意。甚至可能提供一些有用的功能，ESET还通过安全漏洞发现，安全公司ESET发布了一份关于印度APT组织Patchwork的报告，能够拦截电话、用户在下载和安装应用程序时应保持警惕，这次攻击主要针对的是巴基斯坦用户。因此，例如，对用户的隐私构成严重威胁。阻止了更多的用户受到侵害。Rafagat和Faraqat等。VajraSpy RAT具有强大的功能，
为了引诱受害者下载这些应用程序，许多受感染的设备都位于巴基斯坦。