Si bien la aplicacin empaquetada se coloca inadvertidamente en el dispositivo, para activarse necesita pedirle autorizacin al usuario.
Es por esto que solicita permiso para instalacin simulando ser la aplicacin "Manage Settings" (Administrar configuracin) o una actualizacin del sistema Google Play. Luego de su instalacin, se ejecuta como un servicio en segundo plano, segn indicaron desde la compaa.
En este sentido, ESET detect los juegos que instalan este troyano como Android/TrojanDropper.Mapin y al troyano en s como Android/Mapin. Segn la compaa, los usuarios de Android en la India son actualmente los ms afectados, con el 73,58% de detecciones observadas.
Este virus es capaz de tomar el control de los dispositivos de los usuarios y hacerlos parte de una botnet bajo el control del atacante.
El troyano fue capaz de colarse en Google Play y varios mercados alternativos de Android mediante los siguientes juegos: Plants vs Zombies, Plants vs Zombies 2, Metro suffers, Traffic Racer, Temple Run 2 Zombies, Super Hero Adventure, Candy Crush, Jewel Crush, Racing Rivals y otros.