Mã độc nêu trên có tên là DeathRing và giả mạo như một ứng dụng nhạc chuông, được nhúng vào thư mục hệ thống của thiết bị, khiến nó không thể bị gỡ bỏ.
DeathRing có khả năng tải về các đoạn tin nhắn và nội dung WAP từ server C&C, lừa người dùng tiết lộ các thông tin cá nhân giúp kẻ tấn công thực hiện các hoạt động lừa đảo sau này.
Malware cũng có thể download các APK (Android Applications Packet) bổ sung để tiếp cận sâu hơn các thông tin lưu trữ trên thiết bị.
Đáng chú ý, DeathRing không kích hoạt ngay lập tức trong lần chạy đầu tiên của thiết bị mà chỉ bắt đầu hoạt động sau 5 lần khởi động lại hoặc sau khi nạn nhân sử dụng thiết bị ít nhất 50 lần.
