Unter dem Namen Android/FakeToken.A ermittelt der Trojaner den Authentisierungscode und erstellt eine unbrauchbare Ziffernfolge, die er als vermeintliches Token dem Nutzer unterschiebt. Neben dem Authentisierungscode sendet das Programm außerdem Informationen aus dem Smartphone (IMEI, IMSI) nicht nur an eine Telefonnummer, sondern übermittelt diese auch an Kontroll-Server.
Mittels des Authentisierungscodes …