Согласно полученной информации, мошенники загружают в тематические группы Telegram файл с расширением .apk. После его открытия на смартфоне жертвы происходит автоматическая установка приложения, дающего злоумышленникам удалённый доступ к устройству. Это позволяет им проникнуть в банковские приложения, оформить кредиты на имя владельца устройства и списывать средства с его счетов.

Файлы с вирусами часто выдают за полезные приложения, например, для просмотра расположения дорожных камер и радаров ДПС. К заражённым файлам добавляют интригующие сообщения, которые побуждают пользователей скачать и установить вирусное ПО.

В документах МВД обрисовано, что такие вирусы не только предоставляют злоумышленникам возможность получать удалённый доступ к устройству, но и блокировать уведомления и СМС-сообщения. Это позволяет мошенникам подтверждать различные операции без ведома жертвы. Получив доступ к контактам и галерее устройства, преступники могут распространять вирусы среди других пользователей.