Хищение денег осуществляется путем перевода денежных средств на сторонние телефонные номера с помощью sms-команд. Источник вредоносной программы – сайты для взрослых, где она предлагается под видом Flash-плеера. Дальнейший механизм прост – приложение отправляет команды пополнения баланса мобильных телефонов на номер «900» и перехватывает поступающие от банка ответы.