Titkosított kapcsolatot ígér, ehelyett azonban kémkedik a felhasználók után a legújabb, valószínűleg állami megrendelésre indult átverés.

A szír aktivistákat célozza elsősorban több új támadási hullám is, amelyekben neten ingyenesen vagy fizetősen elérhető trójai kémprogramokat is alkalmaznak. (Ennek ellenére természetesen bárki más áldozatul eshet nekik.) Az első ilyen támadás a BlackShades trójai (hivatalosan: távirányítási) programot alkalmazza, amely fertőzött fiókokon keresztül, .pif kiterjesztésű fájlként terjed a Skype hálózatán.

Az aktivistákat célzó kibertámadások egyáltalán nem mondhatóak újkeletűeknek, hiszen már legalább február óta folyamatosan támadás alatt vannak. A korábbi támadások magasrangú ellenzékiek YouTube és Twitter fiókjait célozták, nagy érdeklődésre számítható dokumentumoknak álcázva.

Egyes támadások a Dark Comet, míg mások az Xtreme trójait használták. Ezek a fertőzött gépekre billentyűzetfigyelő alkalmazást telepítettek, míg egy másik támadás távoli asztal elérést biztosító, valamint a webkamerán és a hangbemeneteken is kémkedő programokat telepített.

Egy másik támadási hullámban – amelyben szintén a Dark Comet-et használták – titkosított kommunikáció ígéretével csábították a Skype felhasználókat, annak ellenére, hogy a Skype-ban már megvan ez a funkció. A biztonság helyett azonban újból csak lehallgató program települ. A támadások közül néhányat pedig nemrég letartóztatott aktivisták fiókjairól indítottak. Közös a támadásokban, hogy az EFF és a Citizen Lab szakértői szerint mindegyik a jelenleg hatalmon lévő szír kormányhoz vezethető vissza.