Sau khi được cài đặt thông qua một ứng dụng đi kèm bên ngoài Google Play, phần mềm gián điệp sẽ tự “ẩn mình” bằng cách tạo ra thông báo giống như một bản cập nhật đã được xác minh từ Google.
Phần mềm gián điệp có thể đọc tin nhắn, danh bạ, lịch sử tìm kiếm và bookmark (dấu trang). Ngoài ra, người dùng còn bị thu thập dữ liệu vị trí, theo dõi thông qua camera, ghi âm cuộc gọi và lấy cắp nội dung được sao chép trong bộ nhớ tạm (mã OTP, mã xác thực hai lớp…).
Phần mềm gián điệp hiển thị thông báo giả mạo như một bản cập nhật hệ thống. Ảnh: Android Police
Phần mềm độc hại này không tồn tại trên Google Play, tuy nhiên, chúng được phát tán thông qua các kho ứng dụng của bên thứ ba. Do đó, người dùng nên hạn chế cài đặt các ứng dụng dưới dạng tệp .APK để tránh bị chiếm quyền điều khiển điện thoại, đồng thời thường xuyên cập nhật hệ điều hành và các bản vá bảo mật (nếu có).
