Il malware viene scaricato e attivato da uno dei due files contenuti all’interno dell’eseguibile. Obiettivo: ridurre la possibilità di essere rilevato e fermato.
La piattaforma turca per le APP Android in realtà faceva scaricare agli utenti un trojan bancario, in grado di leggere SMS e bypassare la 2 steps security.