Hackare använder kapad telefon-app i leverantörsattacker