Как сообщает Газета.Ru со ссылкой на пресс-службу Group-IB, вирус берет информацию из телефонной книжки пользователя, выбирая один из контактов и подставляя его имя как отправителя MMS-сообщения. Таким образом, жертва видит, что ему пришла фотография якобы от друга. После клика на файл на смартфон устанавливается зараженное приложение с расширением .apk.
После попадания вируса на смартфон вредоносная программа распространяет себя дальше по контактам жертвы, а также узнает баланс счета и переводит деньги злоумышленникам. Кроме того, приложение показывает пользователю фейковые страницы банковских приложений, заставляя его вводить данные своей карты, после чего также происходит списание денежных средств.
Из заявления Group-IB: «Эта угроза направлена на пользователей ОС Android — клиентов банков, использующих SMS-банкинг, и пользователей мобильных банковских приложений. Характерно, что антивирусные программы, установленные на телефонах жертв, ни на одном из этапов работы вируса не детектировали приложение как вредоносное (и продолжают его не детектировать). Антивирусы в этой ситуации просто не помогают».
