Zimperiumin mobiililaitteiden tietoturvaasiantuntijat ovat löytäneet laitteen, joka naamioituu järjestelmäksi
Virus saapuu sovelluksen allenimi System Update, joka voidaan asentaa App Storen ulkopuolelta. Kun virusohjelmisto on asennettu älypuhelimeen, se kommunikoi Firebase-palvelimen kanssa, mikä on välttämätöntä laitteen kaukosäätimelle. Myöhemmin käyttäjän laitteen tiedot alkavat hiljaa lähettää palvelimille. Viruksen ominaisuudet ovat monipuoliset: viestien, älypuhelintietojen, selaimen kirjanmerkkien, hakuhistorian varastaminen, puheluiden ja äänien tallentaminen mikrofonista. Lisäksi se voi jopa ottaa valokuvia ja seurata maantieteellistä sijaintia.
Lähteiden mukaan virusohjelmistoja on vaikea havaita laitteessa, koska ne piiloutuvat käyttäjältä ja vähentävät samalla kulutetun verkkodatan määrää.