Источник вредоносной программы – сайты для взрослых, где она предлагается под видом Flash-плеера. Дальнейший механизм прост – приложение отправляет команды пополнения баланса мобильных телефонов на номер «900» (короткий номер sms-интерфейса управления банковскими картами Сбербанка) и перехватывает поступающие от банка ответы, маскируя свою деятельность от пользователя. По информации «Лаборатории Касперского» троянская программа относится к семейству вредоносного программного обеспечения Backdoor.AndroidOS.Obad. Причем, после того как приложение получит права администратора удалить с телефона его не удастся. Позиция Сбербанка в этой ситуации заключается в требовании обязательной установки на мобильное устройство антивирусных приложений. В тоже время в банке подчеркнули, что для борьбы с мошенниками предпринимаются все возможные меры, в том числе антивирусное программное обеспечение было внедрено в приложение «Сбербанк Онлайн».

Обновление: МВД отчиталось о задержании преступной группы похищавшей деньги с карт клиентов Сбербанка. Лидером преступников назван 25-летний житель Челябинской области, которому помогали четверо сообщников. В настоящее время участники группы дают признательные показания, им вменяются статьи 158 (кража) и 273 (создание, использование и распространение вредоносных компьютерных программ) Уголовного кодекса РФ. Общая сумма ущерба оценена в 50 млн. рублей, количество зараженных смартфонов – 340 тысяч.