پیامکی که باعث دزدی از حساب بانکی شما می شود

 درصورتی که کاربر این نرم افزار را نصب کند ، پیامی به او نمایش داده می شود که باید به اجبار آن را تأیید کند. با تأیید این پیام ، کاربر به تروجان اجازه ی دسترسی به کلیه ی بخش های تلفن همراه را می دهد. اجبار برای تأیید پیام حاکی از مشکوک بودن این نرم افزار است و کاربران باید نسبت به چنین مواردی هشیار باشند. پس از نصب شدن بر روی تلفن همراه قربانی ، تروجان موردنظر به سرورهای فرماندهی و کنترل هکرها متصل می شود. تروجان موردنظر در اولین اتصال ، اطلاعتی اولیه ی تلفن همراه قربانی را برای سرورهای فرماندهی و کنترل خود می فرستد؛ اطلاعاتی از قبیل شناسه ی تلفن همراه ، مدل تلفن همراه ، زبان تلفن همراه ، شماره ی سیم کارت ، نسخه ی سیستم عامل و … در مرحله ی بعد ، تروجان مذکور ، تلفن همراه قربانی را برای یافتن هرگونه نرم افزار بانکی جستجو می کند.

به محض یافتن نرم افزار بانکی ، تروجان موردنظر موجودی حساب بانکی کاربر را به حساب دیگری منتقل می کند. زمانی که حساب کاربر تخلیه شد ، بانک نتیجه ی تراکنش را در قالب یک پیامک برای کاربر ارسال می کند. تروجان این پیامک را قبل از رسیدن به کاربر به سرورهای فرماندهی و کنترل خود ارسال کرده و پاک می کند. به این ترتیب ، سیستم پیامکی بانک نیز دور زده می شود. به گفته ی محققین امنیتی ، تروجان موردنظر قابلیت این را دارد که در آینده ای نه چندان دور بدون اجازه و تأیید کاربر بر روی تلفن همراه کاربر نصب شود. این تروجان تاکنون حساب های بانکی زیادی را در روسیه تخلیه کرده است.