正規アプリ起動時に偽画面を最前面に表示、クレカ情報詐取する不正アプリ

カード情報を求めても利用者が不自然に感じないアプリをターゲットとしており、タクシー配車アプリをはじめ、オンラインバンキングアプリ、Android Pay、Google Playストア、飛行機やホテルの予約アプリ、交通市販の罰金支払用アプリなどの起動を監視していた。

また同マルウェアは、受信するSMSメッセージを傍受する機能を搭載。決済確認用のワンタイムパスワードを窃取して、指令サーバへ転送する。

現時点でロシアにて拡散しているが、今後他国へ拡大する可能性もあるとして、同社では提供元が不明であるアプリのインストールを許可しないようAndroidを設定するとともに、インズトール時に要求されるアクセス権限に注意するなどの対策を推奨している。