Механика работы вируса достаточно проста. Программа вмешивается в сам процесс отключения девайса и заставляет его поверить в то, что выключение произошло. На деле вирус имитирует процесс выключения и всего лишь показывает заставку завершения работы. При этом последовательно отключаются дисплей, звук и вибрация телефона, после чего смартфон полностью подчиняется управлению шпионской программой.

Без ведома хозяина телефона вирус способен делать реальные звонки, отправлять смс и пользоваться другими приложениями смартфона.

Как сообщается, вирус работает только на версиях ОС Android ниже 5.0 и только в том случае, если владелец уже самостоятельно «взломал» смартфон для получения прав суперпользователя.

Вредоносное ПО заразило уже более десяти тысяч смартфонов, преимущественно в Китае, сообщает портал AVG.