Appen maskerade sig som en fullt fungerande internetradiospelare, riktad specifikt mot det iranska folket balucher, ofta boende i Iran, Pakistan och Afghanistan, rapporterar The Register. Men förutom att spela baluchisk musik sysslade appen också med andra saker bakom kulisserna.

Open-source-trojanen Ahmyth fanns inbakad i appen. Ahmyth kunde skicka information om sin offers telefon och framför allt offrets kontaktlistor. Appen hade laddats ned åtminstone ett hundratal gånger.

Minst lika allvarligt är att appen lyckades ta sig igenom Googles app-granskning inte bara en, utan minst två gånger innan den upptäcktes.