Обратите внимание, что троян прячется внутри вполне легитимного программного обеспечения, что и обеспечило ему столь широкое распространение. В частности, он может устанавливаться через зараженный архив с приложениями Google Maps, приложения для управления акциями и мобильные игры.

Троян может выполнять некоторые или все из следующих действий:

• Распространяется через официальные файлы приложений.
• Инсталлируется в карту памяти как автоматически запускаемая программа.
• Инсталляция в устройство с зараженной съемной карты памяти.
• Защищает себя от удаления, создавая копии на диске.
• Подменяет домашнюю страницу в браузере.
• Позволяет автоматическую инсталляцию сторонних приложений без уведомления пользователя.

Для снижения вероятности заражения мобильного устройства US-CERT рекомендует пользователям принять следующие превентивные меры:

• Инсталлировать антивирусное программное обеспечение.
• С большой осторожностью закачивать и устанавливать новые файлы инсталляций.