El malware se distribuye en sitios web, que tienen como fin la estafa donde se le exige al usuario realizar la instalación de aplicaciones maliciosas por medio de la "persuasión". Estos sitios web tienen como objetivo poder asustar al usuarios con mensajes, tu equipo "MODELO" esta infectado, necesitas instalar el siguiente antivirus para salvar a tu dispositivo".
Investigadores de RiskIQ rastrearon las web maliciosas para poder detectar cuales hacían estafas y encontrar alguna que redireccione a la victima a hacer clic en link de Google Play, desde donde podrían instalar aplicaciones maliciosas.
Particularmente las páginas web que intentan estafar al usuario, tienen como primer paso la detección del idioma , cosa de que la victima pueda entender el mensaje y caer en la estafa. Si la pagina web no es capaz de detectar el idioma, utilizará por defecto el ingles desplegando lo siguiente:
- Lectura de logs
- Acceso a SMS
- Acceso a Internet
- Conectarse con otros dispositivos BlueTooth
- Acceso completo de Red
- Modificar configuraciones de sistema
- Reduce la tensión de la batería en un intento de alargar la vida de la batería
- Elimina los procesos que utilizan una gran cantidad de recursos de la batería durante la carga de la batería baja
- Monitorea el estado de la batería
