Le app funzionano come dropper per il malware e vengono scaricate principalmente dal Regno Unito e dall'Italia. Il trojan tenta di rubare i dati dei conti bancari online.
Gli esperti di cybersecurity di Recorded Future: La Unit 61419 ha comprato tramite intermediari piccoli pacchetti AV in inglese di aziende occidentali.
Pierguido Iezzi, co-fondatore di Swascan: la cybersecurity a rischio per la sempre più ampia diffusione del ransomware e per la nascita di Academy per I Criminal Hacker come CryptBB.
Gli esperti di cyber security di Bitdefender: I criminali cibernetici sfruttano la tecnica del Dynamic-link library (DLL) hijacking per distribuire il trojan bancario. Il Brasile è il paese più colpito.