Theo Dinesh Venkatesan – nhà nghiên cứu bảo mật của CA, loại Trojan này chỉ hoạt động sau khi người dùng vô tình cài đặt nó vào các thiết bị chạy Android. Để qua mắt người dùng, Trojan này tạo nên một màn hình cài đặt giống hệt các phần mềm hợp pháp khác.
Nếu người dùng nhấn nút cài đặt, một cấu hình file sẽ được thêm vào điện thoại kèm theo những thông tin chính về máy chủ từ xa và các tham số. Thông qua đó, các cuộc gọi trên điện thoại có thểbị tin tặc truy cập thông qua mạng Internet.
Khi người dùng thực hiện cuộc gọi, Trojan được kích hoạt sẽ tự động ghi lại nội dung cuộc đàm thoại vào thẻ nhớ SD ở thư mục ghi âm cuộc gọi và lưu lại dưới dạng file ARM.
Phát hiện này đã tạo thêm nhiều quan ngại cho người sử dụng Android khi hàng loạt virus và Trojan được phát hiện trên nền tảng này tính từ thời điểm đầu năm đến nay.
Để khắc phục tình trạng này, Venkatesan khuyến nghị người dùng chỉ nên cài đặt tiện ích từ những nguồn đáng tin cậy và sử dụng các phần mềm diệt virus để tự bảo vệ thiết bị của mình.
Bỏng Ngô