火币HTX报告称，全球网络安全公司卡巴斯基（Kaspersky）发现了一种名为“Triada木马”的WhatsApp间谍模组，通过Telegram传播并秘密提取个人信息以提升用户体验。这种模组带有嵌入式间谍模块的Telegram mod，并通过Google Play分发。据调查结果显示，该间谍软件自2023年8月中旬以来一直活跃，影响了约34万用户，主要针对阿拉伯语和阿塞拜疆语用户。受感染的mod还通过专门修改WhatsApp的可疑网站进行分发，影响最多的五个国家是阿塞拜疆、沙特阿拉伯、也门、土耳其和埃及。在发布的所有版本中都包含恶意软件，但最新版本中至少有一个频道被干净版本替换。