Mã độc có thể hoạt động ở chế độ "phantom" (bóng ma). Chế độ này sử dụng một trình duyệt nhúng dựa trên WebView ẩn để tải trang web mục tiêu, nhằm tự động hóa các hành động trên quảng cáo hiển thị.
Các chuyên gia khuyến cáo người dùng điện thoại Android không nên cài đặt ứng dụng bên ngoài Google Play (Ảnh: Tom's Guide).
