חברת מודיעין הסייבר הישראלית קלירסקיי טוענת כי חשפה מבצע שבמסגרתו מנסים אנשי חמאס להשתיל רוגלות בטלפונים ניידים של ישראלים. אל האפליקצייה הזדונית מפנה אתר אינטרנט מזויף המתחזה לאתר "צבע אדום" הישראלי, ממנו ניתן להוריד את אפליקציית ההתרעות הפופולרית. על-פי חוקרי האבטחה של החברה, ייתכן שמתקפת הסייבר נמצאת רק בשלביה הראשוניים ותפיסה זו עשויה לסכל הדבקתם של ישראלים. בקלירסקיי מדגישים כי ייתכן שההפנייה להורדת האפליקציה תתבצע באמצעות פרופילים מזויפים בפייסבוק ובוטנטים בטוויטר.
"במסגרת פעילות הניטור שלנו במרחב הסייבר, המספקת ללקוחותינו התרעות על אפשרויות תקיפה ומסייעת להם להתגונן מפניהם, גילינו את האתרים המתחזים שמובילים להורדת תוכנה זדונית. כאשר מורידים את האפליקצייה, היא משתלטת על הטלפון הסלולרי ומאפשרת למפעיל לעקוב אחר המכשיר, ליטול את מיקומו, לבצע צילומים, הקלטות שמע, ולבצע באמצעותו שיחות, משלוח הודעות וכל פעולה אחרת שהמכשיר יודע לבצע" עוד הוסיף דולב כי "על-פי סדרה של נתונים שנאספו, ניתן לראות כי החמאס תזמן את המתקפה כזרוע הסייבר של מתקפת הרקטות הנוכחית על ישראל", ציין בועז דולב, מנכ"ל קלירסקיי.
לדבריו, מהרגע של האפליקציה הורדה לטלפון, אין דרך ידועה לנקות אותה "יש להוריד אפליקציות אך ורק מחנויות האפליקציות הרשמיות. לצערנו נראה כי אם התוכנה כבר הורדה, מחיקת האפליקציה לא תסייע ולא תסיר את התוכנה הזדונית מהמכשירים, והסלולרי ימשיך לשדר למפעיל את כלל נתוניו", המליץ.
כאמור, בנוסף לנוזקת 'צבע אדום' אותר קובץ תכונה זדונית היורד למחשבים והטלפונים הסלולריים בעת הורדת טופס הצטרפות מזויף לשירותי חברת סלקום TV. ההערכה היא שאת שני האתרים והקובץ אנשי החמאס הפיצו ברחבי הרשת כקישורים ברשתות החברתיות, הודעות מיילים ועוד.
