وأوضحت الشركة أن آلية عمل التطبيق الخبيث تعتمد على خداع المستخدم بأن الجهاز جرى إغلاقه عبر مجموعة من العمليات من خلال إقفال البرامج المفتوحة وتعتيم الشاشة، ولكن في حقيقة الأمر يكون الجهاز في وضعية تشغيل تسمح بالتجسس على المستخدم.
ويمكن للتطبيق الخبيث، الذي أطلقت عليه الشركة اسم " Android/PowerOffHijack.A" القيام أيضا بالتقاط الصور أو تسجيل المكالمات أو إرسال جميع بياناته إلى طرف ثالث، وفقا لما أروده موقع "ماشبل".
وعرضت الشركة التشيكية لأجزاء من الكود الخاص بالتطبيق، التي توضح طبيعة عمله، كما أشار المتحدث باسمها إلى أنها تقدر إصابة نحو 10 آلاف جهاز به، أغلبها في الصين، حيث كانت أول الدول التي يظهر فيها هذا التطبيق.وفقا لشبكة سكاي نيوز.
ونصحت “AVG” المستخدمين بضرورة نزع البطارية من الجهاز للتأكد من إغلاقه تماما، وتحاشي أي عمليات تجسس قد يقوم بها التطبيق، الذي يصيب الأجهزة التي تعمل بالإصدارات المختلفة من أندرويد أقل من الإصدار 5.0.