При посещении взломанного ресурса со смартфона или планшета пользователь автоматически перенаправляется на специально созданный хакерами ресурс, который содержит вредоносные программы Android.SmsSend.690.origin и Android.SmsSend.122.origin. Троянские программы семейства Android.SmsSend представляют собой приложения, в процессе установки требующие отправить платное SMS-сообщение. Таким образом пользователь оказывается подписанным на услугу, за предоставление которой со счета мобильного оператора без ведома пользователя регулярно списывается определенная сумма. По мнению экспертов «Доктор Веб», злоумышленники смогли получить доступ к взломанным сайтам, похитив учетные данные администраторов ресурсов. Вирус угрожает владельцам мобильных устройств на Android; по данным специалистов, для этой платформы ежемесячно создается до 5000 новых вредоносных программ.