كشفت شركة الأمن والحماية "Check Point"، برمجية الجديدة تدعى "Agent Smith"، استطاعت الوصول إلى 25 مليون هاتف معظمها تعمل بنسخ "أندرويد" قديمة، وقامت باستبدال حوالي 112 تطبيق سليم تم تنصيبه عليه، بتطبيقات أخرى معدلة تهدف لعرض الإعلانات المزعجة على المستخدمين.
وتعمل البرمجية بطريقة مركبة تتألف من ثلاثة مراحل لإصابة الأجهزة والتحكم بها من خلال مخدم خارجي، يتم دمجه مع تطبيق سليم، لكنه يتضمن شيفرات برمجية خبيثة، تقوم بتنصيب تطبيق خبيث من مصدر خارجي لا يحمل أيقونة خاصة به. ويقوم هذا التطبيق باستخراج عدة تطبيقات مصابة من تطبيقات شهيرة لتنصيبها على اجهزة المستخدمين على شكل تحديث للتطبيق الرئيسي السليم، وتستمر فترة الإصابة وسطياً إلى شهرين على الأقل
