В 2016-2018 годах пострадали около 15 000 владельцев Android-смартфонов, у которых украли деньги прямо с баланса телефона за подписки, которые они не устанавливали. Рассказываем о том, как это происходило: пользователи скачивали созданные хакерами псевдополезные приложения, в которые были встроены трояны. Последние отключали на смартфоне Wi-fi и включали мобильный интернет (WAP-подписки работают только через подключение по мобильному интернету). Далее скрипт заходил на страницы WAP-подписок, созданных хакером, и нажимал кнопку подписаться. А троян тем временем удалял все СМС от оператора, содержащие информацию о подписках.