מומחי אבטחת מכשירים ניידים מבית Zimperium מצאו מכשיר שמתחזה למערכת
הנגיף נכנס עם היישום תחתהשם עדכון מערכת, שניתן להתקין מחוץ לחנות האפליקציות. לאחר התקנת תוכנת הווירוס בסמארטפון, היא מתקשרת עם שרת Firebase, הנחוץ לשליטה מרחוק במכשיר. לאחר מכן, נתונים ממכשיר המשתמש מתחילים להישלח בשקט לשרתים. יכולות הנגיף הן רבות פנים: גניבת הודעות, נתוני סמארטפון, סימניות דפדפן, היסטוריית חיפוש, הקלטת שיחות וצלילים ממיקרופון. בנוסף, זה יכול אפילו לצלם תמונות ולעקוב אחר מיקום גיאוגרפי.
על פי מקורות, קשה לאתר תוכנת וירוס במכשיר, שכן היא מסתתרת מהמשתמש, תוך צמצום כמות נתוני הרשת הנצרכים.