Das "Remote Control System Android" bietet alle klassischen Funktionen - Firma wollte App in Google Play Store schmuggeln

Die Infektion erfolgt, indem Nutzer auf eine bestimmte Website gelockt werden, wo ihr Gerät durch Lücken im klassischen Android Browser (laut Heise bei Android 4.0 bis 4.3) angegriffen werden. Das Hacking-Team wollte gleichzeitig eine Nachrichten-App in den Google Play-Store schmuggeln, die als Einfallstor für Spionage dienen sollte. Kontrolliert werden die Geräte dann via SMS oder klassisch über das Internet.