Свыше половины обнаруженных специалистами Lookout в первой половине 2013 года случаев заражения относились к одному типу мошенничества: отправке платных SMS и были ориентированы на российских пользователей. Дальнейшее исследование показало, что за разработкой 60% общемирового числа вредоносных программ такого рода стоит всего десять тесно связанных между собой коллективов из России и Украины, а распространение вирусов идет через разветвленные сети «партнеров». Доля преступных доходов, поступающая «партнерам», может составлять от 700 до 12 тыс. долл. в месяц.

Авторы вирусов выпускают новые версии каждые две недели. Они обеспечивают «партнеров» технической поддержкой, регулярно публикуют бюллетени с сообщениями о новых возможностях или перебоях в работе и даже проводят среди «партнеров» соревнования.

Одним из главных средств распространения мобильных вирусов является Twitter. Почти 50 тыс. из 250 тыс. проанализированных специалистами Lookout учетных записей в Twitter оказались связанными со схемами по распространению вирусов.