Op fora voor Russische cybercriminelen wordt Android-malware aangeboden die mobiele TANcodes steelt en telefoongesprekken van de bank blokkeert. Hardcore88, zoals de malware heet, doet zich voor als een security-app. Eenmaal geïnstalleerd onderschept het sms-berichten, om zo toegang tot mobiele TANcodes te krijgen. Met deze codes worden frauduleuze transacties uitgevoerd.

Op dit moment doet de app zich voor als een security-app van de Australische CommBank. Een Australische bank die via sms TANcodes verstuurt voor het verifiëren van transacties. De Kaching-app van CommBank is inmiddels meer dan 800.000 keer gedownload en gebruikt voor meer dan 4 miljard dollar aan transacties.

Social engineering
Volgens het Russische beveiligingsbedrijf Group-IB worden naast Australië ook bankklanten in andere landen via Hardcore88 aangevallen, maar om welke landen het precies gaat laat het bedrijf niet weten. Eenmaal actief onderschept de Android-malware sms-berichten en blokkeert het inkomende gesprekken van de bank.

Waarschijnlijk om vragen van bankpersoneel over bepaalde transacties te voorkomen. Hardcore88, die voor 2.000 dollar wordt aangeboden, infecteert smartphones op een bekende manier.

Slachtoffers krijgen op een besmette computer een pop-up te zien waarin om hun mobiele telefoonnummer wordt gevraagd. Vervolgens moet het slachtoffer een 'bank certificaat' installeren om verder te kunnen internetbankieren, wat in werkelijkheid de Android-malware is.