Si bien la aplicación empaquetada se coloca inadvertidamente en el dispositivo, para activarse necesita pedirle autorización al usuario.
Es por esto que solicita permiso para instalación simulando ser la aplicación "Manage Settings" (Administrar configuración) o una actualización del sistema Google Play. Luego de su instalación, se ejecuta como un servicio en segundo plano, según indicaron desde la compañía.
En este sentido, ESET detectó los juegos que instalan este troyano como Android/TrojanDropper.Mapin y al troyano en sí como Android/Mapin. Según la compañía, los usuarios de Android en la India son actualmente los más afectados, con el 73,58% de detecciones observadas.
Este virus es capaz de tomar el control de los dispositivos de los usuarios y hacerlos parte de una botnet bajo el control del atacante.
El troyano fue capaz de colarse en Google Play y varios mercados alternativos de Android mediante los siguientes juegos: Plants vs Zombies, Plants vs Zombies 2, Metro suffers, Traffic Racer, Temple Run 2 Zombies, Super Hero Adventure, Candy Crush, Jewel Crush, Racing Rivals y otros.