Мошенники рассылают его через мессенджеры, SMS и обычную электронную почту. Схема простая и рабочая. Аферисты подсовывают пользователю файл, который выглядит как полезное дополнение. Люди скачивают его, думая, что получат бесплатный доступ к Яндекс.Музыке, VPN или чат-приложениям.
Иногда вирус маскируют и под рабочие документы — декларации или счета на оплату. Даже игроки в Minecraft оказываются под ударом, когда качают моды для игры из сомнительных источников.
Троян умеет читать всё, что отображается на экране. Он крадет логины и пароли от мобильных банков, социальных сетей и почты. Вирус имитирует касания пользователя, то есть мошенники могут зайти в личный кабинет и перевести деньги, а владелец сразу и не догадывается о проблеме.
Лучший способ не стать жертвой — качать софт только из официальных магазинов вроде Google Play. При установке внимательно смотрите, к каким функциям приложение просит доступ. Если «музыкальный плеер» хочет права на управление SMS— это повод немедленно удалить его.