Gli specialisti della sicurezza mobile di Zimperium hanno trovato un dispositivo di sistema mascherato
Il virus entra con l'applicazione sottoil nome System Update, che può essere installato dall'esterno dell'app store. Dopo che il software antivirus è stato installato sullo smartphone, comunica con il server Firebase, necessario per il controllo remoto del dispositivo. Successivamente, i dati dal dispositivo dell'utente iniziano ad essere inviati silenziosamente ai server. Il virus ha capacità multiformi: furto di messaggi, dati dello smartphone, segnalibri del browser, cronologia delle ricerche, registrazione di chiamate e suoni da un microfono. Inoltre, può persino scattare foto e monitorare la geolocalizzazione.
Secondo le fonti, è difficile rilevare il software antivirus su un dispositivo, poiché si nasconde all'utente, riducendo la quantità di dati di rete consumati.