• Il malware, simile a SparkCat, utilizza moduli OCR per scansionare immagini e schermate alla ricerca di dati sensibili, come password e dati di accesso a portafogli di criptovalute, sfruttando anche metodi di installazione non convenzionali su iOS.
• Le app infette, come false app di messaggistica e giochi d'azzardo, rubano le foto dalla galleria dello smartphone e possono contenere link a negozi sospetti che accettano solo criptovalute, evidenziando la necessità di rimuovere immediatamente le app dannose e di non salvare informazioni sensibili nelle immagini.