, con entre mil y 100. 000 instalaciones, simulando ser aplicaciones de inicio de sesión seguro o de recuperación de archivos. Al tratarse de una nueva versión del'dropper ', los investigadores han identificado técnicas de ofuscación distintas de las encontradas en las primeras iteraciones. " La lógica de instalación no está contenida en el archivo DEX principal, sino en un archivo dex adicional que se carga dinámicamente " y " encripta cadenas usando AES con una clave variable ". A esto se añade un registro de accesibilidad extenso.