گروه هکری DoNot Team از بدافزار اندرویدی Tanzeem در حملات هدفمند استفاده کرده است. این بدافزار، با ظاهر برنامه چت، به اطلاعات حساس مانند تماس‌ها، پیام‌ها و موقعیت مکانی دسترسی پیدا می‌کند و از پلتفرم OneSignal برای ارسال نوتیفیکیشن‌های فیشینگ استفاده می‌کند. این حملات نشان‌دهنده تلاش‌های این گروه برای جمع‌آوری اطلاعات است.