Este nedetectabil, modular, persistent si scris de infractori cibernetici profesionisti. Utilizatorii dispozitivelor cu Android 4.4.4. sau versiuni mai vechi sunt cei mai expusi.
Acest tip de malware se raspandeste prin intermediul unor aplicatii pe care utilizatorii le descarca/instaleaza din surse care ridica semne de intrebare in privinta sigurantei lor. Aplicatiile pot fi gasite uneori in Google Play, sub forma unui joc sau a unei aplicatii de divertisment. De asemenea, pot fi instalate in timpul unui update al unei aplicatii existente si, ocazional, sunt preinstalate pe dispozitivul mobil
