賣家掃碼安裝軟體後旺旺、支付寶、銀行卡接連被盜；買家掃碼手機死機、店家下線。金山毒霸分析：受害者多為 Android 用戶，掃碼或安裝不明 APK 後中毒。木馬核心功能為攔截含「銀行、驗證碼、支付」關鍵字的簡訊，轉發給駭客，命名為「驗證碼大盜」。部分霸道型直接攔截所有簡訊，隱蔽型僅篩選關鍵字，受害者發現時存款已歸零。