Как сообщает компания Group-IB, вредонос распространяется через Telegram под видом apk-файлов с названиями «Финансовая помощь» или «Подарок президента», а также маскируется под официальные приложения банков и госсервисов.

После установки Qwizzserial запрашивает доступ к SMS и банковским данным, в том числе одноразовым паролям. С марта по июнь 2025 года с его помощью злоумышленники похитили $62 тыс. Особенно уязвимы пользователи в Узбекистане из-за зависимости банков от SMS-аутентификации.

Мошенники создают фейковые Telegram-каналы от имени госведомств или известных личностей, чтобы распространять вредонос. Отказ от фишинговых сайтов в пользу Telegram затрудняет их выявление и отслеживание.

Специалисты советуют пользователям не устанавливать apk-файлы из мессенджеров и не давать приложениям права администратора и доступ к SMS. Бизнесу рекомендовано проводить просветительские кампании по кибербезопасности и следить за активностью клиентов.