Portal ogłoszeniowy OLX ostrzega przed fałszywymi ogłoszeniami, w wiadomości znajduje się link prowadzący do zainfekowanej aplikacji.

Wiadomości dotyczą propozycji pracy oraz darmowych zabawek. Największa ilość z nich dotyczy ofert pacy. Osoby, które w odpowiedzi na ogłoszenie prześlą swoje CV otrzymują link prowadzący rzekomo do aplikacji, która ofiara ma testować.

Jednakże w rzeczywistości aplikacja infekuje urządzenie ofiary złośliwy oprogramowania. W ten sposób przestępcy przejmują dane logowania do bankowości elektronicznej ofiary.

Jak zidentyfikował portal Next chodzi o wirusy Spy.Banker.RW oraz Marcher/Exoboto. Wymienione wirusy są w stanie wysyłać i odczytywać wiadomości sms, przejąć kontrolę nad komunikacją sieciową oraz wyłączyć dźwięk i wibracje w telefonie. Ofiara nawet nie zauważy, że na jej telefon przyszedł sms autoryzujący operację bankową.