Их выдают за бесплатные антирадары, навигаторы, приложения для отображения камер и дорожной обстановки. Вредоносные файлы обычно распространяют через анонимные Telegram-каналы, рекламу и пиратские сайты.
Опасность таких схем в том, что пользователь часто не замечает момент компрометации: приложение может некоторое время имитировать работу "антирадара", одновременно выполняя вредоносные функции в фоновом режиме.