Vennero interessati circa 150milioni di utenti ed oltre 3000 applicazioni disponibili all’epoca sullo store.

Quello che colse tutti impreparati fu il fatto che l’attacco non fù rivolto in maniera diretta agli utenti. Venne scelto, invece, di infettare chi le app le crea con una versione modificata del software di sviluppo.

Questa versione nascondeva dentro delle istruzioni che gli ignari sviluppatori iniettavano ad ogni rilascio delle loro app.