حذر امنين من برنامج ضار لنظام لأندرويد تحت تطبيق يسمى "تحديث النظام" System Update والذي كان يجب تثبيته خارج متجر جوجل بلاى متجر لأجهزة الأندرويد وبمجرد التثبيت تطبيق من قبل المستخدم " يختفي التطبيق ويسحب البيانات الحساسة من جهاز الضحية إلى خوادم المشغل" وقال باحثون من شركة Zimperium للأمن أجهزة انطمة المحمولة التي اكتشفت البرنامج الخبيث ، إنه بمجرد قيام الضحية بتثبيت التطبيق الضار" يتصل البرنامج الضار بخادم Firebase الخاص بالمشغل " والذي يستخدم للتحكم عن بعد في الجهاز.
يتمكن التطبيق من التجسس وسرقة الرسائل وجهات الاتصال وتفاصيل الجهاز والإشارات المرجعية للمتصفح وسجل البحث وتسجيل المكالمات والأصوات المحيطة من الميكروفون والتقاط الصور باستخدام كاميرات الهاتف" وتتعقب البرامج الضارة أيضًا موقع الضحية " وتبحث عن ملفات المستندات " وتلتقط البيانات المنسوخة من حافظة الجهاز" وتختفي البرامج الضارة عن الضحية وتحاول التهرب من الالتقاط عن طريق تقليل كمية بيانات الشبكة التي تستهلكها عن طريق تحميل الصور المصغرة على خوادم المهاجم بدلاً من الصورة الكاملة ، وتلتقط البرامج الضارة أيضًا أحدث البيانات