De octubre a noviembre de 2019, la mayor proporción de usuarios infectados por el troyano correspondía a Rusia, con un 28,46 por ciento del total de afectados. Casi una quinta parte (18,70 por ciento) de las infecciones se produjeron en Brasil y el 14,23 por ciento en la India.	Una vez infectado, el troyano se enmascara como una app del sistema y aprovecha de los permisos de la interfaz y las aplicaciones. De esta manera puede capturar datos que aparecen en pantalla, pulsar teclas e incluso imitar los gestos del usuario, datos que se envían a los servidores de los atacantes.	
 Una app maliciosa publica reseñas falsas en nombre del usuario y afectó a compradores de Argentina