Функционал трояна включает перехват SMS, запись нажатий клавиш, трансляцию экрана с помощью MediaProjection API, отображение фальшивых окон поверх банковских приложений для кражи учетных данных и платежных данных.CarExpo.ru
Отмечены атаки на пользователей португальского госприложения gov.pt, связанного с цифровой идентификацией Chave Móvel Digital.Самара онлайн 24
Дроппер просто открывает WebView с настоящим IPTV-сайтом, создавая видимость работы сервиса, пока зловред уже активен в системе.Anti-Malware.ru
ThreatFabric отмечает, что Massiv пока не продаётся официально, но в коде найдены API-ключи для серверного взаимодействия, что указывает на возможную коммерциализацию, сообщает anti-malware.ru.Самара онлайн 24