Злоумышленники от имени знакомых пользователей рассылают APK-файлы, обещающие безлимитный доступ к интернету. Под предлогом «обхода белых списков» они просят предоставить приложению дополнительные разрешения.
После установки такого приложения вирус получает доступ к устройству, а вместе с ним — к аккаунтам, перепискам и другим личным данным пользователя.