Четырёхэтапный Android-шпион маскируется под приложение тревог BH Alert и крадёт SMS, коды и пароли через поддельные страницы Google Play.