Cercetătorii de la SecureList au publicat o analiză a campaniei Roaming Mantis, ce vizează dispozitivele Android și răspândește malware în principal prin smishing (SMS phishing).
Mesajele sunt de tipul „coletul dumneavoastră a fost livrat” și conțin link-uri care, în urma accesării, redirecționează victimele către pagini de phishing sau care răspândesc malware precum troianul Wroba.
Pe lângă țările vizate anterior, precum Japonia, Coreea de Sud și Taiwan, cercetătorii au descoperit extinderea campaniei în Germania și Franța.