Stručnjaci za sigurnost mobilnih uređaja iz Zimperiuma pronašli su uređaj maskiran kao sustav
Virus ulazi s prijavom podnaziv System Update, koji se može instalirati izvan trgovine aplikacija. Nakon što se virusni softver instalira na pametni telefon, on komunicira s Firebase poslužiteljem, što je potrebno za daljinsko upravljanje uređajem. Nakon toga, podaci s korisničkog uređaja počinju se tiho slati poslužiteljima. Virus ima višestrane mogućnosti: krađa poruka, podataka pametnog telefona, oznaka preglednika, povijesti pretraživanja, snimanje poziva i zvukova s mikrofona. Osim toga, čak može fotografirati i pratiti geolokaciju.
Prema izvorima, teško je otkriti virusni softver na uređaju, jer se on skriva od korisnika, a istovremeno smanjuje količinu konzumiranih mrežnih podataka.