Вредоносная программа, работающая на мобильных Android-устройствах. Может распространяться на популярных сайтах-сборниках ПО в модифицированных злоумышленниками легитимных приложениях и играх (например, Fast Racing, Drag Racing). После запуска троянец регистрируется в качестве фонового сервиса, собирает информацию об инфицированном устройстве (телефонный номер абонента и номер IMEI), и загружает ее на удаленный сервер. Далее начинает отслеживать все входящие СМС-сообщения, а также входящие и исходящие телефонные звонки и записывать сведения об этих событиях (в том числе телефонный номер, с которого или на который выполнялся звонок или отправлялось сообщение, а также само содержимое СМС) в хранящийся локально файл. Впоследствии этот файл может быть извлечен и передан авторам вредоносной программы. Может выполнять поступающие от удаленного центра команды для осуществления несанкционированной рассылки СМС, совершения телефонных звонков, а также загрузки и установки различных программ.
