Thủ đoạn của Kaleidoscope lợi dụng các ứng dụng hợp pháp có mặt trên Google Play Store. Tin tặc phát hành các phiên bản trông giống hệt ứng dụng thật lên kho ứng dụng của Google, trong khi phiên bản độc hại của chúng lại được phát tán thông qua các kho ứng dụng bên thứ ba và mạng xã hội. Người dùng tưởng rằng mình đã cài đặt phần mềm chính thống, nhưng thực chất lại đang mở đường cho phần mềm độc hại xâm nhập thiết bị.
Theo báo cáo từ IAS Threat Labs, mối đe dọa này đang xâm nhập vào khoảng 2,5 triệu thiết bị mỗi tháng, trong đó 20% số trường hợp được ghi nhận tại Ấn Độ. Kaleidoscope cũng đã được phát hiện tại một số quốc gia khác như Indonesia, Philippines và Brazil.
