Троян Android/Spy.Banker устанавливается, когда Android-пользователь посещает один из инфицированных сайтов. Когда пользователь открывает Google Play, троян выводит на экран форму для ввода данных банковской карты. Невнимательный пользователь вполне может перепутать окно с легитимным запросом или ввести аутентификационные данные, чтобы избавиться от всплывающих окон.