Cybereason补充道：

虚假应用是使用WebView构建的，WebView是Android的View类的一个流行扩展，可以让开发者显示一个网页。FakeSpy利用这个视图，在启动应用时将用户重定向到原来的邮局运营商网页，继续欺骗。这使得应用程序看起来合法，特别是考虑到这些应用程序的图标和用户界面。

一旦不知情的用户下载了假应用，恶意软件基本上就可以完全访问用户的设备。其中，它可以读取短信，发送短信，访问联系人信息，并从外部存储中读取。除此之外，该应用还特意寻找任何银行或加密货币相关的应用，以便窃取登录信息。

至于恶意软件的来源，研究人员称，所有迹象都指向一个名为 “Roaming Mantis “的组织。

Cybereason总结道：

恶意软件的作者似乎花了很大力气来改进这个恶意软件， 捆绑了许多新的升级，使其更加复杂、容易规避、装备精良。这些改进使FakeSpy成为市场上最强大的信息窃取者之一。我们预计这种恶意软件将继续发展，增加更多的新功能；现在唯一的问题是，我们何时才能看到下一波。