Він краде дані користувачів пристроїв під управлінням операційної системи "Android". Поширюється даний вірус на території України, а також Білорусі та інших країн СНД. Кількість інфікованих пристроїв уже нараховує понад 500 тисяч, відзначають у кіберполіції. Вірус поширюється, маскуючись під популярні додатки, такі як "Вконтакті", "Однокласники", Pokemon Go, Telegram та інші. Відкриваючи ці додатки, злочинці отримують доступ до баз даних браузерів, які містять інформацію про збережені логіни і паролі, історію відвідувань, файли cookie і навіть збережені дані банківських карт.