Во время установки троянская программа получала права администратора, запрашивала баланс банковской карты, привязанной к телефону, а после переводила деньги на счета хакеров, при этом скрывая sms-уведомления. Атаке подверглись владельцы аппаратов на базе платформы Андроид. При этом представитель Group-IB Дмитрий Волков подчеркнул, что пострадали клиенты различных банков, хотя назвать конкретные финансовые организации он отказался.

Вирус с названием «5-й рейх» рассылался в sms посетителям сайтов для взрослых, под видом ссылки на загрузку Adobe Flash Player. Он был членом группы, которая состояла из пяти человек.

Как сообщает интернет-портал Digital Pages, кибер мошенники, ворующие денежные средства с электронных счетов, заразили около 340 тысяч смартфонов. Им удалось заразить в общей сложности 340 тысяч смартфонов. Вся группа задержана, а вместе с ними были изъяты компьютеры, серверное оборудование, флеш-накопители, мобильные устройства, банковские карты и сим-карты, на которых обнаружены следы причастности к преступлению. Возбуждено уголовное дело. Всем подозреваемым предъявлены обвинения по статьям 158 («Кража») и 273 («Создание, использование и распространение вредоносных компьютерных программ») УК РФ. Сумма предотвращенного ущерба, по предварительным оценкам, составляет более 50 миллионов рублей. Банки, клиенты которых пострадали, не названы. Идет ли речь об одной и той же группировке, пока неизвестно.