Создатель трояна запрограммировал его так, чтобы тот автоматически заменял все платёжные данные в реальных приложениях. Таким образом, денежные средства по невнимательности пользователей отправляются на кошельки злоумышленника. Кроме того, вирус умеет имитировать настоящие приложения и тем самым воровать чувствительные данные пользователей. Чтобы никто не заподозрил подвох, он выдаёт push-уведомления на экране с оригинальным логотипом других программ.
559