BaFin zei dat het onduidelijk was hoe de malware de apparaten van consumenten besmette.

De malware toont valse websites van gewone apps die inloggegevens van gebruikers kunnen verzamelen en doorsturen naar cybercriminelen, aldus BaFin.