据报道，据信与俄罗斯联邦安全局（FSB）有联系的俄罗斯网络间谍组织Gamaredon被发现使用两个新的Android间谍软件系列BoneSpy和PlainGnome来监视和窃取移动设备中的数据。安全公司Lookout发现，BoneSpy自2021年以来一直在使用，而PlainGnome则在2024年出现。这两个间谍软件家族主要针对前苏联国家的讲俄语的个人，这与俄罗斯的国家地缘政治利益保持一致。BoneSpy通常通过带木马的Telegram应用程序或冒充基于开源DroidWatcher监控应用程序的Samsung Knox进行传播。它在2022年1月至2022年10月期间达到发展高峰，具有收集SMS消息、录制音频、捕获位置数据、拍照、访问浏览历史记录以及提取联系人和通话信息等功能。另一方面，PlainGnome是一种自定义恶意软件，在2024年显示出显著的代码演变。它采用两阶段安装过程，以实现更高的隐蔽性和多功能性，这标志着Gamaredon首次有记录地涉足移动设备，特别是Android。来源
