Злоумышленники действуют следующим образом - в сети публикуются посты, в которых пользователям предлагается обновление крупнейших и популярнейших сервисов, а также игр. В случае, если пользователи переходят по указанной в посте ссылке, они попадают на страницу, которая имитирует Google Play. Здесь к ним загружается вредоносное ПО.
Как только вредоносная программа попадает на мобильные устройства пользователей, она начинает рассылать текстовые сообщения на определенный номер, за что взимается плата.
