بدافزاری که از سوی محققان Banker نامگذاری شده، کاربران موبایلبانک و بانکداری الکترونیکی ایران را هدف گرفته است. دادههای تیم تحقیقاتی شرکت Zimperium نشان میدهد در اولین کارزار بدافزاری چهار بانک سپه، شهر، ملت و تجارت هدف قرار گرفتهاند و حالا در نسخه دوم این بدافزار بانکهای ملی، پاسارگاد، تجارت و بلو نیز هدف این بدافزار هستند. این کارزار بدافزاری در حال حاضر و با توجه به اطلاعات موجود، تنها دستگاههای اندرویدی را هدف قرار داده اما به نظر، کارزاری برای دستگاههای iOS نیز در حال توسعه است.
به گزارش پیوست، در جولای ۲۰۲۳ اطلاعات مربوط به یک کارزار اندرویدی برملا شد که در آن تروجانهای بانکی، بانکهای بزرگ ایران را هدف گرفتند. تیم تحقیقاتی شرکت Zimperium بهتازگی دریافته است این کارزار نه تنها به فعالیت خود ادامه میدهد بلکه توانمندیهایش را نیز افزایش داده است. موارد تازه کشفشده به طور کامل از چشم فعالان صنعتی پنهان ماندهاند و شواهد نشانگر رابطهای بین این کارزار با حملات فیشینگی در خصوص همین بانکهاست.