มัลแวร์จะหลอกผ่านทางแอปปลอม และหลังจากติดตั้งเสร็จจะเนียนหลอกเหยื่อให้ติดตั้งอัปเดตนำไปสู่การปล่อยมัลแวร์ลง
นอกจากนั้นยังมีการตรวจพบด้วยว่า บัญชีที่อยู่เบื้องหลังการโฆษณาหลอกลวงกว่าครึ่งนั้น มีที่มาจากจีนและฮ่องกง
ช่องโหว่ดังกล่าวจะช่วยให้แฮกเกอร์ที่เข้าถึงแผงควบคุมแอป ทำการเปลี่ยนปลายทางเพื่อวางไฟล์มัลแวร์ลงโฟลเดอร์สำคัญ
มัลแวร์ดังกล่าวสามารถเข้าถึงข้อมูลที่หลากหลาย ช่วยให้แฮกเกอร์ควบคุมเครื่องจากระยะไกล และเปลี่ยนหน้าจอขู่ไถเงิน
ผู้ขายได้โอ้อวดว่ามัลแวร์นี้สามารถเข้าสอดแนมได้ทั้ง Android และ iOS ทั้งยังสามารถเข้าขโมยข้อมูลได้หลากแบบ
ช่องโหว่ภายใน RecoverPoint for Virtual Machines เปิดให้แฮกเกอร์ที่รู้รหัส Default สามารถเข้าถึงระบบเหยื่อได้
แฮกเกอร์จะใช้การส่งลิงก์ผ่านทาง SMS หลอกให้ดาวน์โหลด เพื่อติดตั้งมัลแวร์ที่สามารถขโมยข้อมูลทางการเงินได้
ไฟล์ Payload ขนาดเล็กมากจะถูกนำมาเก็บไว้ในแคชของเว็บเบราว์เซอร์และจะถูกปล่อยลงเครื่องภายหลังจนไม่ถูกตรวจจับ
พูดคุยกับ Sarun_ss777