A Zimperium mobileszköz-biztonsági szakemberei egy rendszernek álcázott eszközt találtak
A vírus az alábbi alkalmazással lép bea System Update név, amely az alkalmazásbolton kívülről telepíthető. Miután a vírusszoftvert telepítette az okostelefonra, kommunikál a Firebase szerverrel, amelyre szükség van a készülék távvezérléséhez. Ezt követően a felhasználó készülékének adatait csendesen elkezdi küldeni a szerverekre. A vírus sokoldalú képességekkel rendelkezik: üzenetek, okostelefon-adatok, böngésző könyvjelzőinek, keresési előzményeinek ellopása, hívások és hangok mikrofonból történő rögzítése. Ráadásul akár fényképeket is készíthet, és nyomon követheti a földrajzi helymeghatározást.
Források szerint nehéz egy eszközön felismerni a vírusszoftvert, mivel az elrejtőzik a felhasználó elől, miközben csökkenti az elfogyasztott hálózati adatok mennyiségét.