רמאים מפיצים באופן מסיבי וירוס באנדרואיד במסווה של האפליקציה "כטב"מ מכ"ם", "DPS מכ"ם. דלק באינטרנט" ו-"GosVPN", כותב CNews. לאחר התקנת האפליקציות הללו, עובר וירוס לסמארטפון, שאוסף את כל הנתונים מהמכשיר וגם מקבל גישה ל-SMS, שיחות, התראות, טלגרם, כמו גם אפליקציות בנקאיות ואחרות.