Az új androidos kártevő nem egy ingyenes zseblámpa appban rejtőzött el, hanem a kifejezetten túrázóknak, mentőcsapatoknak és katonáknak szánt Alpine Quest térképes alkalmazásba. Az esetről először az orosz Doctor Web antivíruscég számolt be, és a helyzet azért különösen kellemetlen, mert a spyware-rel súlyosbított alkalmazás állítólag orosz katonák körében is népszerű, például hadműveletek tervezéséhez.
A támadók egy teljesen működőképes, prémium verzióként hirdetett Alpine Quest Pro appot tettek elérhetővé különböző Telegram csatornákon, természetesen ingyen. A trükk az, hogy a belsejében egy Android.Spy.1292.origin nevű, eddig nem dokumentált kémprogram lapul, ami az app valós funkcionalitása miatt elsőre semmilyen gyanút nem kelt. A felhasználó örül, hogy nem kellett fizetnie, közben meg az eszközéről szépen, csendben szivárog minden, ami egy háborús övezetben egyébként nem feltétlenül szerencsés.
A kártevő első dolga, hogy begyűjti és továbbítja a támadóknak a telefonszámot, kontaktokat, tartózkodási helyet, fájladatokat, illetve az alkalmazás verzióját, majd valós időben követi a felhasználó mozgását, és frissíti az adatokat egy Telegram boton keresztül. További komponenseket is letölt, amelyekkel hozzáfér a Telegramon vagy WhatsAppon küldött fájlokhoz, de külön vadászik az Alpine Quest egyik logfájljára is, ami a teljes helyelőzményt tartalmazza.
A Doctor Web nem nevezett meg konkrét elkövetőt, és az sem derült ki, pontosan hányan töltötték már le a trójai appot. Ez az eset elég jól bemutatja, hogy valójában semmi sincs ingyen, de a jobbik eset még mindig az, ha csak reklámokkal pakolják tele az ingyenes appodat és nem kémprogramokkal.
