Detta malware har drabbat Androidanvändare i Danmark, Italien och Tyskland, och sprids genom massutskick av sms, enligt säkerhetsleverantören Fireeye.

Cyberskurkarna skickar ut sms-meddelande med en länk som användarna luras att klicka på. Det skriver IDG News.

Ett sms-meddelande lyder: ”Vi kan inte leverera din beställning. Var vänlig kontrollera din leveransinformation.”

Läs också: Googles mobil kan snart vara här - "de försöker få större kontroll"

Om den skadliga koden laddas ner kommer den att skapa falska användargränssnitt i telefonen som ”täcker över” den riktiga appen.

Detta malware sprids snabbt, varnar Fireeye och hävdar att de observerat 55 skadliga program i Europa som använder sig av denna ”övertäckningsteknik”.

Tidiga versioner riktade sig mot bankappar, men nu kan detta malware förfalska gränssnittet hos fler populära program som Whatsapp och Google Play. I några fall har det också riktats mot Youtube och Uber.