Les spécialistes de la sécurité des appareils mobiles de Zimperium ont trouvé un appareil se faisant passer pour un système
Le virus entre avec l'application sousle nom System Update, qui peut être installé depuis l'extérieur de l'App Store. Une fois le logiciel antivirus installé sur le smartphone, il communique avec le serveur Firebase, ce qui est nécessaire pour le contrôle à distance de l'appareil. Par la suite, les données de l'appareil de l'utilisateur commencent à être silencieusement envoyées aux serveurs. Les capacités du virus sont multiples: voler des messages, des données de smartphone, des signets de navigateur, l'historique de recherche, enregistrer des appels et des sons à partir d'un microphone. De plus, il peut même prendre des photos et suivre la géolocalisation.
Selon des sources, il est difficile de détecter un logiciel antivirus sur un appareil, car il se cache de l'utilisateur, tout en réduisant la quantité de données réseau consommées.