Setelah infeksi berhasil, para korban dibombardir dengan peringatan menipu menjanjikan "HADIAH" gratis yang ketika diklik, mengarahkan mereka ke halaman web geo-spesifik untuk mengirimkan nomor telepon mereka untuk verifikasi.
"Tapi pada kenyataannya, mereka mengirimkan nomor telepon mereka ke layanan SMS premium yang akan mulai membebankan tagihan telepon mereka lebih dari 30 Euro per bulan," ujar tim peneliti.
Setelah memberitahukannya kepada Google, aplikasi telah dihapus dari Play Store. Tapi, mereka terus tersedia di repositori aplikasi pihak ketiga yang tidak tepercaya.
"Secara keseluruhan, GriftHorse Android Trojan memanfaatkan layar kecil, kepercayaan dan misinformasi untuk mengelabui pengguna agar mengunduh dan menginstal Trojan Android ini, serta rasa ingin tahu saat menerima hadiah gratis palsu yang di-spam ke layar notifikasi mereka," Yaswant dan Gupta menyimpulkan.