Malware ini menggunakan GingerBreak, yang merupakan sebuah tool untuk akses root di Android 2.3. Cara kerjanya adalah ketika malware diunduh sebagai bagian dari sebuah aplikasi di Android Market tidak resmi, malware itu kembali ke remote server dan mengunduh GingerBreak, mengoleksi informasi dari ponsel. Kemudian malware tersebut dapat beroperasi sebagai botnet besar, menghasilkan uang dengan melakukan panggilan atau pesan ke premium number. Bahkan uang yang didapat bisa mencapai ribuan dollar perharinya, mengingat jumlah ponsel android yang terjangkit terbilang sangat banyak.
Untuk pengguna di luar China tidak usah khawatir, karena malware ini tidak terdapat pada aplikasi yang diunduh dari Android Market resmi, namun bisa saja di kemudian hari pembuat malware menyerang pengguna di seluruh dunia. Meskipun begitu layanan Google Bouncer mungkin dapat menangkap ancaman ini dan membuangnya dari Market.
