マカフィーは、ユーザーのAndroidスマートフォンでの通話内容を記録し、乗っ取ったユーザーのSDカードに保存する最新のAndroidマルウェア「Android/NickiSpy」について、自社ブログで解説を加えている。

　「Android/NickiSpy」は、通話記録や通話の種類の監視、デバイスの現在位置の把握、IMEI番号、IPアドレス、ポートの検索など、他のAndroidマルウェアが搭載している数多くの悪質なペイロードが組み込まれている。さらに、「Android/NickiSpy」は乗っ取った電話で発着信する通話の内容を記録し、「.AMR」形式のファイルでSDカードに保存する。

　「Android/NickiSpy」は、インストール時に音声の記録に必要なハードウェア制御のパーミッションを要求し、起動後はバックグラウンドで動作。乗っ取られたデバイスで通話を行うと、通話内容をSDカードに記録するとともに、デバイスのIMEI番号を検索し、情報を特定の携帯電話番号に送信する。