به نقل از ایندیا تودی، بد افزاری که این هکرها برای سرقت اطلاعات استفاده می‌کنند به نظر می‌رسد یک نوع “Coverlm” است و می‌تواند داده‌ها را از پیامرسان‌های محبوبی مانند سیگنال، واتس‌اپ و فیسبوک مسنجر به سرقت ببرد.
روش کار این گونه است که وقتی این برنامه نصب شود، برنامه “Safe Chat” در منوی اصلی ظاهر می‌شود و خود را به عنوان یک برنامه چت ایمن معرفی می‌کند. پس از باز شدن، یک پیام پاپ‌آپ از کاربر می‌خواهد که مجوزها را تایید کند و بدین ترتیب اجازه به هکرها برای حمله داده می‌شود.
