Nového trojského koně odhalili specialisté AVG. Podle jejich analýzy trojan upraví postup vypínání telefonu, když přehraje vypínací animaci po přidržení tlačítka napájení a zhasne displej, aniž by ve skutečnosti došlo k vypnutí smartphonu. Majitel přístroje se pak může stát obětí špehování.
Nebezpečný malware umí aktivovat nejen mikrofon smartphonu, ale také jeho fotoaparát. Objeven může být při opakovaném zapnutí telefonu, jelikož při něm nebude na displeji přehrána obvyklá animace.
Podle AVG jsou ohrožena všechna zařízení, na kterých je instalována starší verze Androidu, než 5.0 Lollipop. Sám uživatel ovšem musí malwaru přidělit oprávnění správce zařízení. Podobně jako u dalších podobných virů byl i výskyt tohoto trojana zaznamenán hlavně v Číně, o napadení smartphonů v Evropě AVG zatím neinformuje. Uživatelé se mohou bránit instalací výhradně důvěryhodných aplikací a používáním antivirového softwaru.