Першою нову загрозу виявила компанія NQ Mobile за допомогою хмарного вірусного сканера RiskRanker. Розробникам відразу стало ясно, що Bill Shocker – не простий вірус для Android. Він являє собою дів-кіт для розробників шкідливих програм, за допомогою якого вірус вбудовується в популярні додатки. Потім вони поширюються через сторонні магазини додатків. Зараженими виявилися месенджери і програми новин, включаючи Tencent QQ Messenger і Sohu News.
Коли Bill Shocker потрапляє на смартфон, він іде у фоновий режим, і зловмисники отримують віддалений контроль над пристроєм. Вони можуть переглядати адресну книгу, користуватися інтернет-з’єднанням і відправляти SMS на рекламні номери.
Незважаючи на вражаючу цифру в 620 тисяч заражених пристроїв, це лише 0,25% всіх користувачів Android у Піднебесній – бити тривогу і оголошувати епідемію не варто.
Інформації про заражених Bill Shocker пристроях за межами Китаю немає. Тим не менш, користувачам рекомендується не встановлювати програми зі сторонніх джерел і користуватися тільки Google Play.