Segundo os investigadores da Microsoft, este tipo de malware, que ataca sobretudo smartphones com o sistema operativo Android 9 ou versões anteriores, esconde-se em aplicações que parecem ser legítimas, mas que requerem aos utilizadores a aprovação de permissões suspeitas.