الطيارون يشعرون بالضيق بسبب هذه القشرة السيبرانية المزعجة، لذلك طلبت من codex تحديد مسار الاحتيال، واكتشفت أن الأمر لا يزال على حاله، حيث يتم خداع المستخدمين لتحميل وتثبيت التطبيق، والذي سرعان ما يسرق جهات الاتصال، الصور، الموقع، والكاميرا، وهي صلاحيات عالية الخطورة.

لقد قمت بتنزيل تطبيق الهاتف، وطلبت من codex فك حزمة التطبيق للحصول على ملف التكوين العام الذي يشير إلى 47.52.132.55:31443، وهو مركز بيانات على السحابة من علي بابا، مما يدل على أن هناك على الأقل خلفية اتصال أو عقدة خدمة واحدة تم نشرها على سحابة علي بابا. هل يمكن أن تتدخل علي بابا السحابة؟، فهم لا يهتمون بمثل هذه الاحتيالات!