Приложения содержали в себе на первый взгляд невинную информацию, но использовали все недостатки операционной системы Android для того, чтобы полностью подчинить себе устройство. Более того, вирус устанавливал приложения и рекламные сервисы без согласия пользователя. Некоторые приложения использовали имя пользователя и пароль от почты для того, чтобы оставлять отзывы.
По словам представителей Check Point, "троян" был обнаружен в 86 вредоносных программах и заражал 13 тысяч устройств в день. Большинство зараженных приложений были установлены на устройства не из официального магазина приложений Google Play, а из третьих источников.
Ранее компания Opera объявила о том, что сервис синхронизации ее браузера был взломан хакерами. По сведениям компании, пароли от аккаунтов Opera остались в безопасности, но в руках у злоумышленников оказались логины.