پیامهای مستقیم ارسالشده از طریق واتساپ برای توزیع فایلهای مخرب ویژوال بیسیک اسکریپت (VBScript) استفاده میشوند که منجر به نصب نرمافزار قانونی پایش و مدیریت از راه دور (RMM) میشوند. بر اساس یافتههای کسپرسکی، این کمپین فعال کاربران واتساپ دسکتاپ و واتساپ وب در مالزی، برزیل، هند، مکزیک، سنگاپور، بریتانیا، اسپانیا، تایوان و استرالیا را هدف قرار داده است.
یک کمپین بدافزاری در جریان است که کاربران واتساپ را در چندین کشور با پیامهای فریبندهای هدف قرار میدهد که فایلهای VBScript را منتشر کرده و منجر به دسترسی از راه دور به سیستم میشود.