وحسب الباحثين، فإن النموذج الخبيث يقدم نفسه باعتباره طريقة لتحسين تجربة المستخدم، بينما يعمل في الخفاء على جمع المعلومات الشخصية من ضحاياه.
وانتشر النموذج بشكل واسع عبر 340,000 مستخدم في شهر واحد فقط، غالبيتهم من المتحدثين باللغتين العربية والأذرية، فضلا عن ضحايا آخرين على مستوى العالم من الولايات المتحدة وروسيا والمملكة المتحدة وألمانيا ودول أخرى.
وشهدت أذربيجان والسعودية واليمن وتركيا ومصر أعلى معدل لهجمات هذا النموذج.
ويلجأ المستخدمون غالبا لتعديل الجهات الخارجية لتطبيقات المراسلة الشائعة من أجل إضافة ميزات
إضافية، ومع ذلك، فإن بعض هذه التعديلات تحمل أيضاً برامج مخيفة خبيثة
وحددت كاسبرسكي نموذجاً جديداً لتطبيق واتساب لا يقدم الإضافات فقط، مثل الرسائل المجدولة والخيارات القابلة للتخصيص، بل يشمل أيضاً على وحدة لبرامج التجسس الخبيث
واستطاعت النسخة الخبيثة الوصول لقنوات تطبيق تليغرام، والتي تستهدف في الغالب المتحدثين باللغتين العربية والأذرية، حيث تضم بعض هذه القنوات نحو مليوني مشترك، وأصدر باحثو كاسبرسكي تنبيهاً إلى تليغرام بوجود هذه المشكلة.
وكشفت قراءات كاسبرسكي ما يزيد عن 340 ألف هجمة تتضمن هذا الوضع في شهر أكتوبر/ تشرين الأول فقط، وظهر هذا التهديد مؤخرًا، وأصبح نشطًا في منتصف أغسطس/آب
