Вирус считывает push-уведомления, смс и фотографии для получения доступа к платежным системам.
Чаще всего злоумышленники направляют файлы, сопровождая их вопросом: «Это ты на видео?», также слово «видео» используется в названии файла, при которого устанавливается приложение с вирусом.
