App för tvåstegsverifiering innehöll banktrojan