Cụ thể, chủ các trang web khiêu dâm tiếng Nga đã nhúng trojan này vào website của mình. Chúng được phát tán khi người dùng tải về các nội dung người lớn. Phiên bản trojan này có tên là Trojan-SMS.AndroidOS.FakePlayer.b, giả dạng như một chương trình chơi video. Người dùng sẽ được yêu cầu tải về ứng dụng pornplayer.apk (16,4 KB) từ trang web đã bị lây nhiễm để xem video khiêu dâm. Trong quá trình cài đặt chương trình, Trojan sẽ “dụ” người dùng đồng ý để gửi các tin nhắn SMS (có giá 6USD) đến các máy chủ virus. Đồng nghĩa với việc khách hàng đã nạp tiền cho bọn tội phạm.

Denis Maslennikov, Giám đốc nhóm nghiên cứu điện thoại của Kaspersky Lab cho biết: “Những người sử dụng hệ điều hành Android nên cảnh giác với các dịch vụ yêu cầu cài đặt ứng dụng để kích hoạt”.