Złośliwe oprogramowanie najczęściej atakuje komputery, ale przestępcy starają się zainfekować także urządzenie mobilne. Ostatnio uwagę zespołu BadCyberLab, który regularnie monitoruje kampanie spamowe w Polsce i za granicą, zwróciła korespondencja podszywająca się m.in. pod Ministerstwo Finansów, która zachęcała odbiorców do uruchomienia złośliwych załączników. W obecnej konfiguracji aplikacja wyłudza dane gdy użytkownik uruchomi jedną z następujących aplikacji: Gmail, Google Play lub PayPal. Celem przestępców jest wykorzystanie jej do cichego przechwycenia kodów autoryzujących operację bankowości elektronicznej wykonywanej w przeglądarce.