Špecialisti spoločnosti Zimperium na mobilnú bezpečnosť našli masku systémového zariadenia
Vírus vstupuje s aplikáciou podnázov Aktualizácia systému, ktorú je možné nainštalovať mimo obchodu s aplikáciami. Po nainštalovaní vírusového softvéru na smartphone komunikuje so serverom Firebase, čo je potrebné na diaľkové ovládanie zariadenia. Následne sa dáta zo zariadenia používateľa začnú potichu odosielať na servery. Schopnosti vírusu sú mnohostranné: krádež správ, údajov smartphone, záložiek prehliadača, histórie vyhľadávania, nahrávania hovorov a zvukov z mikrofónu. Navyše dokáže dokonca fotografovať a sledovať geolokáciu.
Podľa zdrojov je ťažké zistiť vírusový softvér v zariadení, pretože sa skrýva pred používateľom a zároveň znižuje množstvo spotrebovaných sieťových údajov.