Spionprogrammet Mandrake upptäcktes första gången 2016, men nu rapporterar säkerhetsföretagen Kaspersky att viruset har upptäckts i en ny variant, vilket har fått Google att gå ut med en varning för det ökända spionprogrammet. 

För tillfället har den nya versionen av Mandrake upptäckts i fem appar och har legat oupptäckt sedan 2022, och har installerats drygt 32000 gånger. Avsikten med viruset är att det ska kunna spela in det som visas på skärmen och ta bilder av det som visas, men också installera appar utan användarens vetskap. 

Kaspersky har identifierat fem appar som bär på Mandrake: 

• AirFS – File sharing via Wi-Fi by it9042 (30,305 nedladdningar) 
• Astro Explorer by shevabad (718 nedladdningar) 
• Amber by kodaslda (19 nedladdningar) 
• CryptoPulsing by shevabad (790 nedladdningar) 
• Brain Matrix by kodaslda (259 nedladdningar) 

Kaspersky säger att de flesta nedladdningarna har gjorts från Kanada, Tyskland, Italien, Mexiko, Spanien, Peru och Storbritannien.