همچنین محققان دریافتند که این بدافزار، گالری تصاویر را در دستگاه کاربر، اسکن کرده‌ تا کلید واژه‌ها را برای به‌دست آوردن عبارات بازیابی برای دسترسی به کیف‌های رمزارز در زبان‌های مختلف از جمله انگلیسی، چینی، ژاپنی و کره‌ای، پیدا کند. به گفته محققان کسپرسکی، نفوذگران با استفاده از این بدافزار برای یافتن عبارات بازیابی، می‌توانستند کنترل کامل کیف رمزارز کاربر را به‌دست بگیرند و پول او را به سرقت ببرند. این بدافزار همچنین قادر به استخراج اطلاعات شخصی از اسکرین شات‌هایی مانند پیام‌ها و کلید واژه‌ها است.

اپل به محض دریافت گزارش از این محققان، اپلیکیشن‌های آلوده را هفته گذشته از فروشگاه اپل استور، حذف کرد و گوگل همین اقدام را انجام داد. اِد فرناندز، سخنگوی گوگل به تِک کرانچ گفت: همه اپلیکیشن‌های شناسایی‌شده، از فروشگاه «گوگل‌پلی» حذف و توسعه‌دهندگان ممنوع شده‌اند.