Читайте также: С корсчета в ЦБ России хакеры украли 0,5 млрд руб.
Сообщается, что вирус маскируется под приложениями MMS Центр, AVITO-MMS и KupiVip. Кроме того, телефон может быть заражен через соцсети, где пользователям предлагают скачать полезное приложение, за счет которого маскируется вредоносная программа.
После того как троян попадает в телефон, периодически начинают появляться просьбы наделить приложение привилегией администратора. Если в данной просьбе получен отказ, окно всплывет вновь. Данный вирус распространяется, используя технику социнженерии: принуждение хитростью загрузить приложение.
После того как права администратора программой получены, приложение просит сделать его по умолчанию сервисом для SMS-сообщений. Затем запрашивается информация с банковской карты. Этот вирус более остальных поразил РФ. Также он распространился на Соединенные Штаты, Чехию и Германию.