Conocimiento del usuario. El malware se aloja en varias aplicaciones (‘GO Weather’, ‘Travel Sky’ o ‘E-Strong File Explorer’) y se distribuye en sitios web de origen chino y mercados de aplicaciones no oficiales.

Por el momento, los autores de esta nueva amenaza sólo se dirigen a los usuarios del proveedor de telefonía móvil más grande del mundo, China Mobile. El troyano consigue acceso a la tienda de aplicaciones de dicho proveedor y puede descargar e instalar tanto aplicaciones infectadas como aplicaciones de pago.

G Data SecurityLabs no descarta que pueda extenderse a Europa.

Entérate sobre como prevenirte de este malware acá