Все 42 приложения содержали adware Android/AdDisplay.Ashas. Вредоносная программа выводила поверх окна навязчивую рекламу. При этом изначально все приложения были чистыми и до 2018 года (именно тогда в них были замечены первые malware) их использование не представляло никакой угрозы.
На момент обнаружения вредоносной деятельности некоторые приложения все еще были доступными для скачивания из онлайн-магазина Google Play Store. Стоит отметить, что приложения умеют маскироваться. Реклама начинает появляться спустя 24 минуты использования программы. Поскольку изначально приложения были «чистыми» их разработчик не опасался скрывать свои данные. Благодаря этому компании ESET удалось установить личность создателя вплоть до обнаружения профиля в Facebook.
