Вирус маскируется под мобильный модуль для двухфакторной аутентификации в системах различных банков.