Сразу после скачивания и установки вредоноса, он запрашивает права администратора. Люди, ничего не подозревая, предоставляют ему эти права, так как не видят повода для сомнения. Но как только зараженное приложение получает желаемое, он приступает к следующему этапу своей вредоносной активности. А именно, он открывает в браузере пользователя ссылки на вредоносные сайты. Причем сам человек этим процессом не управляет. Он может только лишь закрыть открываемые вкладки. Но при открытии таких страниц угроза возрастает, так как на смартфон может загрузиться еще и другое вредоносное ПО.
Такие вирусы в официальном интернет-магазине предлагаются пользователям под видом простых приложений в виде калькуляторов, пакета дополнительных смайлов, программ для освобождения места на устройстве и пр. После проникновения на устройство, вредонос устанавливает иконку Google Maps. Это позволяет вредоносному приложения очень долго оставаться на устройстве незамеченным.
Стоит отметить, что в последнее время в Google Play все чаще стали появляться вредоносные приложения, поэтому пользователям стоит быть очень осторожными при выборе дополнительного ПО для своего устройства.