Cara lain bot ini dapat terpasang ke perangkat korban adalah melalui bot Telegram. Peneliti Zimperium mengatakan, "ada sekitar 2.600 bot Telegram yang menjanjikan aplikasi Android bajakan secara gratis ke pengguna."

Saat diklik, korban akan dimintai nomor telepon sebagai imbalan atas aplikasi tersebut. Akan tetapi, aplikasi yang diterima pengguna adalah malware yang disamarkan sebagai APK sah atau resmi.

Aksi penyebaran malware ini terbilang sangat berbahaya, karena berpotensi memberikan informasi tentang OTP (One-Time Password) atau kata sandi sekali pakai.

Berhubung OTP sering digunakan oleh bank dan lembaga keunangan untuk memverifikasi akses pengguna, tidak menutup kemungkinan pelaku dapat memanfaatkan ini untuk menguras rekening korban.

Peneliti Zimperium mengatakan, mereka telah melacak kampanye pencuri SMS ini selama hampir dua setengah tahun.

"Selama jangka waktu tersebut, ada lebih dari 107.000 sampel malware terhubung dengan kampanye tersebut. Ini menunjukkan bagaimana pelaku terus memperbarui kampanye mereka agar tetap efektif," ucap tim ZLabs.

Peneliti mengklaim kampanye pencuri SMS telah memakan korban di 113 negara. Mayoritas korban tampaknya berada di India dan Rusia.

Namun, jumlah korban juga cukup besar di Brasil, Meksiko, Amerika Serikat, Ukraina, dan Spanyol.