Специалистам удалось зафиксировать активность шпионского ПО с 2016 вплоть до начала этого года. Вирусная программа маскировалась под приложения мобильных операторов либо сервисные приложения, которые пользователи скачивают для улучшения работы устройств.