Судя по видео, программа распространяется через ссылки скачивания, полученные жертвами через смс-сообщения. Как правило, вирус выдается за изображение, которое необходимо скачать.
Несмотря на многочисленные предупреждения, жертвы атаки позволяют приложению доступ к звонкам и сообщениям. Через рассылку по списку контактов вирус распространяется далее. Автор видео удивился, как много шагов, идущих вразрез с принципами информационной безопасности, делают юзеры.