Троянская программа, которая была названа как OpFake, маскируется обычно под обновления для известного мобильного браузера Opera Mini. Помимо этого, большое количество обнаруженных троянских образцов предназначено для установки на операционную систему Symbian, на платформе которой работают телефоны Nokia.
Как рассказывают специалисты, вредоносная программа работает стандартным образом: попав в телефон жертвы, троян просит хозяина мобильного установить важное обновление. Если он выразит своё согласие путем нажатия соответствующей кнопки, ему будет показана картинка, которая отображает процесс обновления, которого, конечно же, нет — система вместо этого втайне от пользователя начинает отсылать смс сообщения на дорогие платные номера. Помимо смс рассылки, троянская программа может управлять папкой с сообщениями на телефоне. Таким образом, она способна удалять все входящие смс, а также те, которые находятся в папке «отправленные», поэтому владелец мобильного телефона долго не будет подозревать о том, что деньги пропадают с его личного счета. В этом случае спасет лишь оперативное обнаружение троянской программы.