l'obiettivo principale del malware é svuotare il credito residuo della scheda SIM dello smartphone Android attraverso l'attivazione inconsapevole e indisturbata di servizi a pagamento, naturalmente gestiti dagli stessi cybercriminali.
quest'ultimo costruisce innanzitutto il suo payload e lo inserisce nel file Android Manifest (che é presente dentro ogni app e ha lo scopo di inviare ad Android alcune informazioni relative all'applicazione medesima, come il nome, l'icona e i permessi);