این بدافزار شباهت‌های فراوانی با Pegasus، دیگر جاسوس‌افزار مخرب و پیشرفته دستگاه‌های همراه دارد.
در سال گذشته میلادی شناسایی جاسوس‌افزار Pegasus که توسط یک شرکت صهیونیستی با نام NSO Group به فروش می‌رسید توجه رسانه‌ها را به خود جلب کرد. این جاسوس‌افزار با بهره‌جویی از ضعف‌های امنیتی روز صفر سیستم عامل iOS دستگاه‌های با این سیستم عامل را هدف قرار می‌داد.
NSO Group با فروش این برنامک به دولت‌ها و سازمان‌های امنیتی در کشورهای مختلف آنها را قادر به جاسوسی از اهداف خود می‌کرد.
در آن زمان گفته می‌شد که Pegasus پیشرفته‌ترین بدافزار تحت سیستم عامل iOS بوده که از چندین آسیب‌پذیری روز صفر برای آلوده ساختن دستگاه‌های iPhone و جمع‌آوری داده‌ها از روی آنها استفاده می‌کرده است.
مستندات تبلیغاتی NSO Group حاکی از آن بود که این شرکت نسخه‌ای مشابه با Pegasus نیز برای دستگاه‌های با سیستم عامل Android ارائه کرده بوده.
بررسی‌های بیشتر محققان امنیتی منجر به شناسایی بدافزار جدید Chrysaor شد.
به گزارش شرکت مهندسی شبکه گستر، از جمله قابلیت‌های Chrysaor می‌توان به موارد زیر اشاره کرد:
ثبت کلیدهای زده شده
پاسخگویی مخفیانه تماس‌های تلفنی (کاربر صفحه‌ای سیاه را مشاهده می‌کند و اگر دستگاه را از حالت Lock خارج کند تماس تلفنی به سرعت قطع می‌شود.)
تصویربرداری از پنجره برنامک فعال
جاسوسی از کاربر از طریق دوربین‌های جلو و پشت گوشی
استفاده از ContentObserver Framework برای جمع‌آوری هر به‌روزرسانی برنامک‌های SMS،و Calander،و Contacts،و Cell info،و Email،و WhatsApp،و Facebook،و Twitter،و Kakao،و Viber و Skype
جمع‌آوری داده‌هایی نظیر تنظیمات SMS، پیامک‌ها، سوابق تماس‌ها، سوابق سایت‌های فراخوانی شده در مرورگر، تقویم‌ها، فهرست تماس‌ها و ایمیل‌ها
سرقت پیام‌ها از برنامک‌های ارتباطی همچون WhatsApp،و Twitter،و Facebook،و Kakoa،و Viber و Skype
استفاده از قابلیت هشدار برای تکرار عملیات مخرب در بازه‌های زمانی مشخص
نصب خود در پوشه system/ برای ماندگاری حتی پس از Reset Factory شدن دستگاه
از کار انداختن قابلیت به‌روزرسانی خودکار دستگاه
غیرفعال کردن قابلیت WAP Push Messages برای دشوار نمودن بررسی قانونی دستگاه
حذف خود در زمان دریافت فرمان یا در صورت در دسترس نبودن سرور فرماندهی
اکثر این قابلیت‌ها می‌توانند از طریق درخواست‌های HTTP از سرور فرماندهی و حتی از راه پیامک فعال مورد استفاده مهاجمان قرار بگیرند.
برخی کارشناسان بر این باورند Chrysaor به مراتب از Pegasus نیز مخرب‌تر بوده است.
مشخص نیست که قربانیان این جاسوس‌افزار مخرب چه کسانی بوده‌اند. اما شرکت Google اعلام کرده که Chrysaor را بر روی ده‌ها دستگاه که عمدتاً در فلسطین اشغالی، گرجستان، مکزیک و ترکیه بوده‌اند شناسایی کرده است. این شرکت نحوه آلوده شدن تمامی این دستگاه‌ها را دریافت برنامک مخرب از بازارهای توزیع دیجیتال غیررسمی می‌داند.
تاریخ ساخت نمونه فایل مخرب بررسی شده به سال 2014 میلادی باز می‌گردد. بنابراین احتمال داده می‌شود که تعداد قربانیان فراتر از این آمار بوده باشد.
قابلیت Verify Apps در دستگاه‌های با سیستم عامل Android می‌تواند از اجرا شدن این جاسوس‌افزار بر روی دستگاه جلوگیری کند. برای فعال کردن این قابلیت می‌بایست به بخش Settings > Google > Security > Scan device for security threats مراجعه شود.
موسسه نرم افزاری ترسیم رایانه شرق