Cụ thể, loại mã độc này "đội lốt" các ứng dụng thường được người dùng tải về sử dụng như ứng dụng xử lý ảnh, quét mã QR, chỉnh sửa video, chặn cuộc gọi, game…
Sau khi cài đặt ứng dụng chứa mã độc, các thông tin trên smartphone của người dùng sẽ bị khai thác, bao gồm vị trí địa lý, số điện thoại, mã số IMEI của thiết bị… Dựa vào những thông tin thu thập được, mã độc sẽ tự động đăng ký số điện thoại của người dùng với một dịch vụ tin nhắn có mất phí mà họ không hề hay biết. Dịch vụ tin nhắn này sẽ tự động trừ tiền từ gói cước trên smartphone của người dùng với mức trừ có thể lên đến 40 USD/tháng hoặc thậm chí cao hơn.
Loại mã độc này "đội lốt" các ứng dụng thường được người dùng tải về sử dụng như ứng dụng xử lý ảnh, quét mã QR, chỉnh sửa video, chặn cuộc gọi, game…
Đáng chú ý là ngay cả khi người dùng đã gỡ bỏ những ứng dụng có chứa mã độc, họ vẫn có thể tiếp tục bị trừ tiền do đã đăng ký vào dịch vụ tin nhắn có thu phí.
Hiện tại, Avast đã liên hệ với Google để thông báo về loại mã độc UltimaSMS và cung cấp danh sách các ứng dụng có chứa mã độc này để Google gỡ bỏ khỏi CH Play.
