Los investigadores de Kaspersky detectaron una compleja y maliciosa campaña dirigida a usuarios de dispositivos Android, que se puede atribuir con mediana confianza a OceanLotus, un actor de amenaza persistente avanzado. La campaña, llamada PhantomLance, ha estado activa por lo menos desde 2015 y todavía continúa. Emplea múltiples versiones de un complejo spyware (software espía), creado para recopilar los datos de las víctimas), así como tácticas de distribución inteligente, incluida la distribución a través de docenas de aplicaciones en el mercado oficial de Google Play.