Beveiligingsspecialisten voor mobiele apparaten van Zimperium hebben een apparaat gevonden dat zich voordoet als een systeem
Het virus komt binnen met de applicatie onderde naam System Update, die van buiten de app store kan worden geïnstalleerd. Nadat de virussoftware op de smartphone is geïnstalleerd, communiceert deze met de Firebase-server, wat nodig is voor het op afstand bedienen van het apparaat. Vervolgens worden gegevens van het apparaat van de gebruiker stilletjes naar de servers verzonden. De mogelijkheden van het virus zijn veelzijdig: het stelen van berichten, smartphonegegevens, browserbladwijzers, zoekgeschiedenis, opnemen van oproepen en geluiden van een microfoon. Bovendien kan het zelfs foto's maken en de geolocatie volgen.
Volgens bronnen is het moeilijk om virussoftware op een apparaat te detecteren omdat het zich voor de gebruiker verbergt en tegelijkertijd de hoeveelheid gebruikte netwerkgegevens vermindert.