Pour le coup, c'est plus du social engineering qu'autre chose : d'après l'article, faut télécharger une appli piégée et ignorer plusieurs avertissements de sécurité.