Sedangkan versi aslinya hanya menargetkan pengguna Android di Australia dan Polandia. Versi awal trojan ini sudah memiliki kemampuan berbahaya, menargetkan aplikasi perbankan dan kripto pengguna.
Di Australia, aplikasi ini menyamar sebagai aplikasi dari lembaga resmi, seperti Australian Taxation Office (ATO). Di Polandia, aplikasi ini menyamar sebagai aplikasi mobile banking yang populer.
Versi terbaru yang terlihat menyebar di Eropa muncul sebagai download Google Chrome. Setelah terinstal, Chameleon akan mencoba melakukan dua hal yakni mengaktifkan Layanan Aksesibilitas dan mematikan perintah biometrik.