Orosz katonák önként telepítették a kémprogramot a telefonjaikra, mert úgy döntöttek, hogy inkább ingyenes megoldást választanak, mintsem fizessenek egy alkalmazásért.
Hackerek egy fizetős térképalkalmazás kalózváltozatába kémprogramot ültettek, amely különösen népszerűvé vált az orosz katonák körében.
Az új androidos kártevő nem egy szokványos ingyenes zseblámpa alkalmazásban bújt meg, hanem a túrázók, mentőcsapatok és katonák számára kifejlesztett Alpine Quest térképes appban. Az esetről először az orosz Doctor Web antivírus cég adott hírt, és a helyzet különösen aggasztó, mivel az alkalmazás, amely spyware-ral van megfertőzve, állítólag orosz katonák körében is népszerű, például hadműveletek előkészítéséhez.
A támadók egy teljesen működőképes, prémium verzióként hirdetett Alpine Quest Pro appot tettek elérhetővé különböző Telegram csatornákon, természetesen ingyen. A trükk az, hogy a belsejében egy Android.Spy.1292.origin nevű, eddig nem dokumentált kémprogram lapul, ami az app valós funkcionalitása miatt elsőre semmilyen gyanút nem kelt. A felhasználó örül, hogy nem kellett fizetnie, közben meg az eszközéről szépen, csendben szivárog minden, ami egy háborús övezetben egyébként nem feltétlenül szerencsés.
A kártevő első lépése, hogy összegyűjti és továbbítja a támadók számára a felhasználó telefonszámát, kapcsolati adatait, tartózkodási helyét, fájlokat, valamint az alkalmazás verziószámát. Ezt követően valós időben figyeli a felhasználó mozgását, és folyamatosan frissíti az információkat egy Telegram bot segítségével. Emellett további komponenseket is letölt, amelyek lehetővé teszik számára, hogy hozzáférjen a Telegramon vagy WhatsAppon küldött fájlokhoz. Külön figyelmet fordít az Alpine Quest egy logfájljára is, amely a felhasználó teljes helyelőzményét tartalmazza.
A Doctor Web nem hozott nyilvánosságra konkrét elkövetőt, és arról sincs információ, hogy hány felhasználó töltötte le már a trójai alkalmazást. Ez az eset jól illusztrálja, hogy a „semmi sincs ingyen” mondás mennyire igaz: a legjobb forgatókönyv, ha az ingyenes appodat csupán reklámokkal terhelik, a rosszabbik azonban, ha kémprogramokkal is megtűzdelik.
