Вирус заражал телефоны пользователей на операционной системе Android и брал под контроль банковские счета владельцев. Мошенники обнаружили свою деятельность в переписке, пользуясь прокси-сетью HtBot, которая помогла им сохранить анонимность. Однако зашифровать переписку злоумышленникам не удалось. В результате эксперты компании Avast обнаружили переговоры от отмывании денег с описанием используемой схемы воровства денег.
Вирус заражал телефоны, притворяясь банковскими приложениями и приложениями социальных сетей. Проникнув на телефон пользователя, он получал доступ к аккаунтам владельца в банковских и платежных системах. Предполагается, что общий баланс контролируемых мошенниками счетов составляет несколько миллионов евро. Злоумышленники имели сервер, который на первом анализировал информацию из SMS-сообщений пользователей, переписку с банками и определял потенциально перспективных жертв.
В общей сложности от действий хакеров в той или иной мере пострадали 800 тысяч пользователей.
