Seperti dikutip dari SCMagz, para ilmuwan menemukan Trojan yang mampu mengunduh aplikasi berbayar dari China Mobile Android App Store, dan melakukan panggilan keluar, sehingga pengguna terkena tagihan.
Selain itu, Trojan itu juga mampu mengeksploitasi arus pembayaran toko aplikasi tersebut, sehingga membeli aplikasi tanpa sepengetahuan dari pengguna.
Metode dari Trojan itu pertama-tama adalah mengubah Access Point Name pengguna menjadi CMWAP dengan memotong jalur login ke toko aplikasi tersebut. Lalu kemudian mensimulasikan pembayaran di toko aplikasi tersebut.
TrustGo Security Labs, yang pertama kali menemukan ancaman itu, mengatakan bahwa malwareitu juga mampu membeli video dari toko-toko aplikasi.
