Una vez que el malware realiza una conexión a una red de datos, inicia el proceso de suscripción a servicios premium incluso robando los códigos de un solo uso para confirmar la suscripción.