Характерной чертой нового вируса является то, что он легко поражает приложения, которые были созданы известными производителями, пользующимися доверием у пользователей. С другой стороны, троян обосновался непосредственно в Google Play, поэтому бороться с ним очень непросто. Также отличительной особенностью вредоносного ПО является его способность поражать в первую очередь те приложения, которые имеют обширную аудиторию.
Например, инфицированной оказалась известная карточная игра Durak, количество скачиваний которой приближается к 10 млн. На данный момент заражены приложения Russian History и IQ Test, которым также свойственна обширная аудитория. Стоит отметить, что все эти программы созданы российскими разработчиками.
После того, как зараженное приложение устанавливается на Android-устройство, заметить проблему нельзя. Должно пройти минимум несколько дней, чтобы вирус проявился. Пользователь может увидеть сообщение о наличии вредоносного ПО или требование выполнить прошивку. Если пользователь решит предпринять действия по удалению вируса или загрузке обновлений, то на устройство будет загружен уже настоящий троян, ворующий личные данные и рассылающий платные SMS.
Одной из сложностей в борьбе с новым вирусом специалисты Avast назвали именно его «отстроченное действие». Понять, какое приложение для Android было изначально заражено, к моменту проявления вредоносного ПО уже практически невозможно.