Задача атакующих — добавить в безобидные с виду Android-приложения вредоносную составляющую.Anti-Malware.ru
Конечная полезная нагрузка — троян CapraRAT, представляющий собой модифицированную версию AndroRAT.Anti-Malware.ru
CapraRAT использует компонент WebView для запуска URL, ведущего либо на YouTube, либо на сайт мобильной игры CrazyGames[.]com.Anti-Malware.ru
Получив соответствующие разрешения (READ_INSTALL_SESSIONS, GET_ACCOUNTS, AUTHENTICATE_ACCOUNTS и REQUEST_INSTALL_PACKAGES), CapraRAT может записывать аудио или видео, снимать скриншоты и даже самостоятельно осуществлять вызовы.Anti-Malware.ru