Как передает сайт телеканала "Звезда" со ссылкой на блог американской компании Trustlook, вирусный файл называется com.android.boxa. Он был обнаружен экспертами в приложении Cloud Module.

Согласно информации экспертов по кибербезопасности, троян использует вредоносный код, не позволяющий антивирусу произвести процесс его идентификации и анализа. Полученные сведения файл отправляет на сервер с автономным программным обеспечением.