Được phát hiện bởi các chuyên gia từ công ty an ninh mạng Trustlook,ảnhgiácvớimãđộckiểumớiđọctrộmtoànbộtinnhắnriêngtưltd bd anh, tbn, c1 mã độc này sẽ sửa đổi tập tin "/system/etc/install-recovery.sh" bên trong các ứng dụng, chúng hoạt động kể khi thiết bị đã được khởi động lại.

 Mã độc nhắm vào các phần mềm nhắn tin phổ biến như Messenger, Viber, Skype. Ảnh minh họa