これらのアプリの開発者たちは、サードパーティ・ライブラリの一部として、この悪意のマルウェア・コンポーネントを無意識のうちにアプリに組み込んでいたという。データ収集を行い、ユーザーの同意なしにバックグラウンドで広告を表示させ、広告詐欺をなど実行するようだ。仕込まれたライブラリはデバイスを登録し、ドメインを難読化したリモート・サーバから設定を受け取る。感染した端末したデバイス上で、どのデータ窃取や広告クリック機能を、どのくらいの頻度で実行するかを指定するパラメータが含まれている。バージョンに依存する。以上は、任意のデータ収集に対する保護が強化されている。おいては、機密データを収集するのに十分な権限を持っていることを確認している。訪問を秘密裏に実行し、広告収入を得ることになる。ユーザーは、自分のデバイス上で、この挙動の痕跡を確認できない。マルウェア/アドウェアの脅威からクリーンに保つための支援を行っている。調査結果を報告し、影響を受けたアプリの開発者たちには、それぞれの状況に応じた警告が発出された。影響を受けたアプリの多くでは、問題のあるライブラリを、開発者が削除することでクリーンアップが行われた。