این بدافزارها در برنامه‌های موبایلی مختلفی مخفی شده‌اند که برخی از آنها هم دارای محبوبیت هستند و همین مساله می‌تواند تعداد افرادی که به علت نصب برنامه‌های مذکور دچار مشکل می‌شوند را افزایش دهد. کارشناسان سمانتک می‌گویند این بدافزارها از خانواده بدافزارهایی موسوم به ۱.Reputation.Android هستند که اولین بار در سال ۲۰۱۴ از راه رسیدند. این بدافزارها بعد از مدتی مخفی کاری فعالیت مخرب خود را آغاز کرده و ابتدا جلوی پاکسازی خود را می‌گیرند و سپس وب سایت‌های آلوده‌ای را به‌طور تصادفی در معرض دید کاربران قرار می‌دهند. هدف اصلی بدافزار یادشده کسب درآمد از کاربران پس از کلیک آنها روی صفحات این وب سایت‌ها است. بررسی‌ها نشان می‌دهد کدهای نگارش این بدافزار در مقایسه با سال ۲۰۱۴ تغییر چندانی نکرده و برنامه‌های ضدویروس عادی هم قادر به شناسایی و حذف‌کردن آن هستند.