資安業者Dream近日揭露假冒政府民防警報App的 Android間諜軟體BH Alert ，在中東衝突期間，鎖定需要接收民防警報的民眾，於巴林及波斯灣地區散佈。攻擊者架設仿冒Google Play頁面，冒充巴林民防及政府機關，並以假評論、下載數等資訊增加可信度，誘騙使用者下載該App。Dream從程式內的俄文及其他線索判斷，開發者可能是俄語系人士，但目前尚無證據可歸因於特定組織。

BH Alert採多階段感染鏈，最終目的是在受害者手機上部署遠端存取木馬OctagonPanel，擁有多種C2通道，具備攔截簡訊、收集聯絡人資訊、截取螢幕截圖、竊取憑證、銀行App釣魚Overlay及遠端操控等功能，並藉由要求受害者給予Accessibility Service權限等方式建立長期存取能力。Dream指出，戰事衝突帶來公共安全App安裝需求急遽增加，同時也導致民眾的警覺降低，這將大為縮短惡意軟體大規模散播的窗口，應將這類威脅視為國家攻擊面的一部分。