Преступники представляются работодателями и сообщают жертве о необходимости установить приложение для работы.
Затем они присылают для скачивания файлы, которые содержат вредоносное программное обеспечение. Файлы могут называться, например, WBwork.apk или YandexTracker.apk.
После установки этого приложения аферисты получают доступ к информации на мобильном устройстве - о модели смартфона, контактах человека, к журналу входящих и исходящих соединений, сведениям о геолокации.
Также преступники получают возможность удаленно управлять функциями мобильного устройства жертвы.