De Finse overheid heeft een waarschuwing gegeven voor Androidmalware die geld van bankrekeningen steelt. De aanval begint met een sms-bericht waarin de ontvanger wordt opgeroepen om een opgegeven telefoonnummer te bellen. Het sms-bericht is afkomstig van verschillende bedrijven en gaan bijvoorbeeld over een openstaande rekening of vreemde zaken met een account.

Wanneer slachtoffers het opgegeven "servicenummer" bellen, krijgen ze te horen dat er sprake is van fraude en er beveiligingsmaatregelen genomen moeten worden. Vervolgens wordt het slachtoffer een tweede sms-bericht gestuurd waarin naar een "virusscanner" wordt gelinkt. In werkelijkheid gaat het om een besmette versie van de McAfee Security-app. Dit is tevens een 'dropper' die de uiteindelijke bankmalware installeert.

In de waarschuwing wordt niet genoemd om welke malware het gaat, maar eind maart waarschuwde securitybedrijf Fox-IT hoe de Vultur-bankmalware via bovenstaande methode wordt verspreid. De Vultur-malware geeft criminelen toegang tot de telefoon om daarvandaan fraude te plegen en geld van de rekening te stelen. Daarbij biedt de besmette app ook de functionaliteit van McAfee Security, om slachtoffers zo niets te laten vermoeden.

Het Finse agentschap voor vervoer en communicatie Traficom roept Androidgebruikers op geen apps buiten de officiële appstore te downloaden. De toezichthouder stelt dat de malware alleen gericht is op Androidtelefoons. In het geval gebruikers de malware hebben geïnstalleerd wordt geadviseerd een fabrieksreset uit te voeren.