Ausgangspunkt der Infektion ist eine vermeintlich vom Provider stammende SMS. In dieser findet sich die Bitte, ein wichtiges Update herunterzuladen, und ein Link zum angeblichen Download. Ein Klick auf den Link genügt, um das Smartphone zu infizieren – damit sind Drive-by-Infektionen auch in der Smartphone-Welt angekommen.

"Einmal installiert, schneidet der Trojaner Telefonate mit, aktiviert die Kamera des Smartphones, liest die gewählten Nummern sowie die gespeicherten SMS aus und übermittelt die aktuelle Position an den C&C-Server."

Man muß also weiterhin blöd genug sein da manuell draufzuklicken...   

Kurtz wies daraufhin, dass sich über die verwendete WebKit-Schwachstelle prinzipiell auch andere Betriebssysteme infizieren lassen, auf denen der Browser läuft. Explizit auf iOS angesprochen, sagte Kurtz gegenüber heise security: "Genau wie unter Android müssten wir eine Code Execution mittels einer browserbasierten Attacke auslösen. Anschließend gilt es, Root-Rechte zu erlangen. So lässt sich zum Installieren der Anwendung der AppStore umgehen, wie wir es auch mit Android getan haben.“ Wie aufwändig ein solcher Angriff wäre, hat Kurtz jedoch nicht verraten.