Tar kontroll över telefonen – utan att användaren klickar på länkar, varnar ny rapport.