Flare গবেষকরা হাজারো গোপন পোস্ট বিশ্লেষণ করে দেখেছেন কীভাবে BTMOB অ্যান্ড্রয়েড ম্যালওয়্যার সেবা একটি বিচ্ছিন্ন ইকোসিস্টেমে রূপান্তরিত হয়েছে, যেখানে রিসেলার, সোর্স‑কোড বিক্রেতা ও কাস্টম সংস্করণগুলো বিরাজমান। মূল অপারেটরের সাথে সমন্বয়হীন বিক্রয় চ্যানেলগুলো বাজারকে দ্রুত বিভক্ত করছে।
BTMOB RAT, যা অ্যান্ড্রয়েড ফোনে দূরবর্তী অ্যাক্সেস ট্রোজান হিসেবে কাজ করে, মূলত একটি ম্যালওয়্যার‑অ্যাজ‑আ‑সার্ভিস (MaaS) প্যাকেজ হিসেবে বিক্রি হয়। Flare‑এর অনুসন্ধান দেখায় যে ২০২৫ থেকে বর্তমান পর্যন্ত এই সেবার চারপাশে রিসেলার, স্বতন্ত্র সার্ভার মালিক এবং সোর্স‑কোড বিক্রেতা সহ একটি বিস্তৃত ইকোসিস্টেম গড়ে উঠেছে, যেখানে মূল অপারেটর দাম কমিয়ে দেয় এবং তৃতীয় পক্ষের সস্তা অফারগুলো বাজারে ছড়িয়ে দেয়।
অফিশিয়াল চ্যানেলটি নতুন সংস্করণ প্রকাশ, প্রাইভেট ইনফ্রাস্ট্রাকচার এবং কোড বিক্রির মাধ্যমে সক্রিয় থাকলেও, টেলিগ্রাম‑এ সমন্বিত রিসেলার ক্যাম্পেইন ও অননুমোদিত অ্যাডমিনরা একই নাম ব্যবহার করে বিভ্রান্তি সৃষ্টি করছে। ফলে গ্রাহকদের জন্য সত্যিকারের অফার ও নকলের পার্থক্য চিহ্নিত করা কঠিন হয়ে দাঁড়িয়েছে, যা সাইবার নিরাপত্তা দলগুলোর জন্য ত্বরিত দৃশ্যমানতা বজায় রাখার প্রয়োজনীয়তা তুলে ধরেছে।