Sikkerhedsspecialister for mobilenheder fra Zimperium har fundet en enhed, der er maskeret som et system
Virussen kommer ind med applikationen undernavnet Systemopdatering, som kan installeres uden for appbutikken. Efter at virussoftwaren er installeret på din smartphone, kommunikerer den med Firebase-serveren, hvilket er nødvendigt for fjernstyring af enheden. Derefter begynder data fra brugerens enhed stille at blive sendt til serverne. Virussen har mangesidede funktioner: stjæler beskeder, smartphone-data, browserbogmærker, søgehistorik, optagelse af opkald og lyde fra en mikrofon. Plus, det kan endda tage fotos og spore geolokalisering.
Ifølge kilder er det svært at opdage virussoftware på en enhed, da den skjuler sig for brugeren, samtidig med at mængden af forbrugt netværksdata reduceres.