Az Eset biztonsági cég kutatói két, legális appnak (Crypto Monitor és StorySaver) álcázott banki trójai vírust találtak az elvileg csak ellenőrzött alkalmazásokat kínáló Google Play áruházban, amelyeket a felfedezés és törlés előtt több ezren töltöttek le androidos eszközükre.
Telepítés után az appok banki alkalmazást keresve egy lista alapján átkutatják a megfertőzött mobilt. A támadás 14 lengyel bank ügyfeleit vette célba. Ha valamelyik bank alkalmazására bukkan egy eszközön, a trójai hamis bejelentkező képernyőt jelenít meg, és így képes ellopni áldozata bejelentkezési adatait.