Вирус рассылается через MMS-сообщения, которые приходят от имени человека, записанного в контакт-лист пользователя.

В MMS содержится ссылка на фото, после клика на которую вредный вирус с расширением.apk загружается на смартфон. Потом он узнает остаток средств на счете и переводит деньги на чужие счета, параллельно рассылая ссылку на себя по контактам пользователя.

В компании подчеркнули, что защитное ПО пока не определяет вирус как вредный софт. «После перехода по ней «вредоносная программа с расширением «.apk» загружается на смартфон. Ежели пользователь соглашается, идентичные сообщения здесь же рассылаются всем его контактам. Также предоставляется инструкция, как разрешить андроид загрузку файлов из неизвестных источников.

Дальше программа узнает баланс карты при помощи мобильного приложения и крадет деньги.

Вирус распространяется на Android-пользователей, которые используют мобильные банки.

В функционал программы входит показ т.н. веб-фейков — окон браузера, зрительно одинаковых с окошками авторизации банковских приложений.

Глава отдела динамического анализа вредоносного кода Group-IB Рустам Миркасымов поведал радиостанции «Говорит Москва», как работает вредоносная программа.

Попадая на устройство, программа рассылается по контактам. Владелец зараженного телефона сам вводит данные банковских карт и тем самым отправляет средства напрямую хакерам. Зараженные вредной программой приложения распространяются через маркетинговые сети в виде полезных программ, сообщили в «Лаборатории Касперского». «В ряде случаев вредоносная программа могла также перекрыть телефон», — сообщается в заявлении.

Находясь в телефоне, вирус саморассылается по контактам, находящимся в телефоне жертвы. Примечательно, что из-за распространения вируса абонент не получит SMS о списании средств со счета.