Υπάρχει στο Google Play, είναι διαθέσιμη για Android και την έχουν κατεβάσει περισσότεροι από 10.000 χρήστες μέχρι στιγμής. Η εφαρμογή 2FA Authenticator χρησιμοποιείται κυρίως από χάκερς οι οποίοι μέσω αυτής υποκλέπτουν τραπεζικά στοιχεία από λογαριασμούς.
Την εφαρμογή «ξεσκεπάζει» το blog Pradeo.com. Προσδιορίζουν την εφαρμογή ως trojan-dropper, το οποίο εγκαθιστά αυτόματα ένα κακόβουλο λογισμικό που ονομάζεται Vultur.
Συνίσταται στους χρήστες της εφαρμογής να τη διαγράψουν αμέσως, ενώ έχει ενημερωθεί και η ομάδα του Google Play.
Πρόκειται για μια καλά κρυμμένη κακόβουλη εφαρμογή, η οποία είναι σχεδιασμένη έτσι ώστε να φαίνεται νόμιμη και να παρέχει πραγματικές υπηρεσίες. «Μεταμφιέζεται» με επιτυχία ως εργαλείο ελέγχου ταυτότητας που διασφαλίζει ότι διατηρεί χαμηλό προφίλ.