Los especialistas en seguridad de dispositivos móviles de Zimperium han encontrado un dispositivo disfrazado de sistema
El virus entra con la aplicación bajoel nombre Actualización del sistema, que se puede instalar desde fuera de la tienda de aplicaciones. Una vez que el software antivirus se ha instalado en el teléfono inteligente, se comunica con el servidor Firebase, que es necesario para el control remoto del dispositivo. Posteriormente, los datos del dispositivo del usuario comienzan a enviarse silenciosamente a los servidores. El virus tiene capacidades multifacéticas: robar mensajes, datos de teléfonos inteligentes, marcadores del navegador, historial de búsqueda, grabar llamadas y sonidos de un micrófono. Además, incluso puede tomar fotos y realizar un seguimiento de la geolocalización.
Según las fuentes, es difícil detectar software de virus en un dispositivo, ya que se esconde del usuario, al tiempo que reduce la cantidad de datos de red consumidos.