في المجموع ، تم تنزيل 25 تطبيقًا 2.34 مليون مرة. تم تنزيل اثنين منهم (Super Wallpapers Flashlight and Padenatef) أكثر من 500000 مرة لكل منهما.
تم تطوير جميع التطبيقات من قبل نفس المجموعة ، Rio Reader LLC. على الرغم من أن جميعهم عملوا كما وعدوا (أداة التقاط الشاشة ، ومصباح يدوي ، وتحرير الفيديو ، وما إلى ذلك) ، فإن كل واحد منهم يحتوي على كود خبيث قادر على اكتشاف التطبيقات الأخرى المفتوحة على الجهاز.
إذا كان التطبيق المفتوح في الخلفية هو Facebook ، فإن التطبيق الضار سيحول صفحة مصادقة Facebook مزيفة إليه من أجل تصيد عناوين البريد الإلكتروني وكلمات المرور. تم إرسال جميع البيانات إلى خادم بعيد ، وفقًا لتحليل Evina.
فيما يلي التطبيقات القادرة على اختراق كلمات المرور:
- Super Wallpapers Flashlight
- Padenatef
- Niveau de papier peint
- Fond d’écran de niveau de contour
- iPlayer et iWallpaper
- Créateur de vidéo
- Fonds d’écran couleur
- Pédomètre
- Lampe de poche puissante
- Lampe de poche super lumineuse
- Super Flashlight
- Solitaire Game
- Numérisation précise de Meade
- Jeu de cartes classique
- Nettoyage de fichiers indésirables
- Synthétique Z
- Gestionnaire de fichiers
- Composite Z
- Screenshot Capture
- Daily Horoscope Wallpapers
- Lecteur Wuxia
- Plus Weather
- Anime Live Wallpaper
- Compteur de pas iHealth