Новый троянец маскируется под Google Play и Google Wallet.

Он вымогает у пользователя реквизиты его банковской карты. По информации «Лаборатории Касперского», подавляющее большинство попыток заражения зарегистрировано в России. Троянец распространяется посредством SMS-спама с предложением установить обновление Google Play и сразу после запуска запрашивает права администратора, блокируя возможность работы с устройством до их получения.