Säkerhetsspecialister för mobila enheter från Zimperium har hittat en enhet som maskerar sig som ett system
Viruset kommer in med applikationen undernamnet Systemuppdatering, som kan installeras utanför app store. När virusprogramvaran har installerats på smarttelefonen kommunicerar den med Firebase-servern, vilket är nödvändigt för fjärrkontroll av enheten. Därefter börjar data från användarens enhet sändas tyst till servrarna. Viruset har mångsidiga funktioner: att stjäla meddelanden, smartphondata, webbläsarbokmärken, sökhistorik, spela in samtal och ljud från en mikrofon. Dessutom kan det till och med ta foton och spåra geolokalisering.
Enligt källor är det svårt att upptäcka virusprogramvara på en enhet, eftersom den gömmer sig från användaren, samtidigt som mängden konsumerad nätverksdata minskas.