Хакеры начали подсовывать пользователям Android-смартфонов обновлённую версию банкера FakeCall — трояна, перехватывающего звонок в банк ещё при наборе номера.
FakeCall предлагается в виде установочного APK-файла, при установке регистрируется в ОС в качестве обработчика голосовых вызовов, что и позволяет вредоносу перехватывать звонки в банк. Троян маскируется под легитимные банковские приложения, показывает настоящий номер телефона организации, однако пользователь на самом деле дозванивается до мошенников.
Новая версия умеет обходить антивирус, записывать происходящее на экране телефона, создавать скриншоты, разблокировать и деактивировать автоблокировку устройства, а также извлекать изображения и миниатюры из хранилища смартфона.