Распространяется данный вирус на территории Украины, а также Беларуси и других стран СНГ. Он отличается от большинства мобильных банковских вирусов тем, что использует root-привилегии.
Новый троян распространяется, маскируясь под популярные приложения, такие как «ВКонтакте», «Одноклассники», Pokemon Go, Telegram. Речь идет об их копиях, которые распространяются через неофициальные каталоги.
«Троян крадет базы данных дефолтного браузера Android и браузера Google Chrome, если он установлен. Такие БД содержат информацию о сохраненных логинах и паролях, историю посещений, файлы cookie и иногда даже сохраненные данные банковских карт», — сообщает Киберполиция.
Троян быстро распространяется. Сейчас количество инфицированных устройств насчитывает более 500 тыс. День ото дня их количество увеличивается примерно на 30-40 тыс.