При нажатии ссылки на сообщение на экране открывается сайт. Он похож на официальный каталог Google Play Store. Затем начинается установка, а после нее вредоносная программа запрашивает у пользователя доступ к уведомлениям, разрешение на работу в фоновом режиме и на рисование поверх других приложений.
Вирус получает возможность перекрывать программы собственным окном, которые предназначено для кражи личных данных. Затем вредонос будет показывать рекламу мошенническим образом или же оформить дорогостоящую подписку. Найденный вирус способен распространять программы-вымогатели, банковские трояны или шпионское ПО.
Эксперты призывают не переходить по подозрительным ссылкам, постоянно использовать антивирусы и загружать приложения лишь из Google Play. Ранее Solovei.info рассказал о способах слежки за пользователем через смартфон.