Spezialisten für die Sicherheit mobiler Geräte von Zimperium haben ein Gerät gefunden, das sich als System ausgibt
Der Virus tritt mit der Anwendung unter einder Name System Update, der von außerhalb des App Store installiert werden kann. Nachdem die Virensoftware auf dem Smartphone installiert wurde, kommuniziert sie mit dem Firebase-Server, der für die Fernsteuerung des Geräts erforderlich ist. Anschließend werden Daten vom Gerät des Benutzers leise an die Server gesendet. Der Virus verfügt über vielseitige Funktionen: Stehlen von Nachrichten, Smartphone-Daten, Browser-Lesezeichen, Suchverlauf, Aufzeichnen von Anrufen und Tönen von einem Mikrofon. Außerdem kann es sogar Fotos aufnehmen und die Geolokalisierung verfolgen.
Quellen zufolge ist es schwierig, Virensoftware auf einem Gerät zu erkennen, da sie sich vor dem Benutzer verbirgt und gleichzeitig die Menge der verbrauchten Netzwerkdaten reduziert.