Los investigadores
@jeromesegura y
@Xylit0l se han encontrado con páginas rusas que promocionan
instaladores falsos de conocidos programas antivirus como Nod32, BitDefender, Panda, AVG, Avast, Avira, Trend Micro, entre otros.
Una vez que la instalación se inicia sólo se puede finalizar si la víctima envía un SMS, esto sería necesario supuestamente para activar el programa: