A SRI azt javasolja: ne nyissunk meg ismeretlen forrásokból származó linkeket vagy csatolmányokat.
A SRI tájékoztatása szerint a mobil eszköz megfertőzése egy szöveges üzenet elküldése révén történik, amely a Cerberus Android Banker trójai program új verzióját tartalmazza.
A román nyelven érkező üzenet arra kéri a felhasználót, hogy kattintson egy hivatkozásra, amelyről információk tölthetők le a SARS-CoV-2 vírusról. Az üzenetben ez olvasható: 'Detalii secrete! (COVID-19)' (titkos részletek a COVID-19-ről). A linkre kattintva elindul egy File.apk nevű állomány letöltése, amely az említett trójaival megfertőzi az Android 4-10 operációs rendszerű mobil eszközt. A Cerberus Android Banker képes megakadályozni, hogy az Android rendszer Play Protect szolgáltatása felismerje, de arra is, hogy a felhasználó eltávolítsa azt.
A fő veszély az, hogy a trójai jogtalan hozzáférést biztosít a banki alkalmazások adataihoz. Emellett adatokat gyűjthet a megfertőzött eszközön lévő üzenetküldési és e-mail alkalmazásokból (mint például a Telegram, a WhatsApp vagy a Gmail), valamint naplózhatja a billentyűleütéseket, és ezáltal adatokat szerezhet meg.
A trójai ugyanakkor képes hozzáférni az sms-ekhez és e-mailekhez, átirányítani azokat, hívásokat kezdeményezhet és irányíthat át, hozzáférhet a híváslistához és névjegyzékhez, és követni tudja az eszköz földrajzi helyét.
A SRI azt javasolja, hogy ellenőrizzük le, történt-e illetéktelen hozzáférés a bankszámlánkhoz. Ha felmerül a gyanú, hogy a mobil eszköz megfertőződött, a gyári beállítások visszaállítását, majd az eszköz és az alkalmazások hitelesítési adatainak megváltoztatását javasolják.
