В соответствии с информацией, предоставленной компаниями, малваре представляет собой руткит, инсталлирующий себя в систему телефона и встраивающийся в ее служебные файлы, чтобы избежать опознавания антивирусными пакетами.
HummingBad -типичное коммерческое шпионское программное обеспечение, которое, будучи установленным, начинает самостоятельно внедрять другие вирусные программы. Кроме того, "зловред" также изучает и сливает данные о серфинге и различных хобби ничего не подозревающего хозяина смартфона, который начинает получать фейковую рекламу, генерирующую фальшивые клики, имитируя интерес юзера и таким образом зарабатывая огромные деньги для хакеров. Эксперты говорят, что даже относительно небольшая сеть зараженных HummingBad смартфонов, состоящая примерно из 1000 аппаратов, способна принести хакерам суммарный доход, составляющий примерно $300,000 в месяц.
Представители компаний Checkpoint и Lookout отмечают, что HummingBad частенько попадает в смартфоны пользователей через софт, скаченный со сторонних сайтов. Гораздо реже, но все же случается, что малваре проникает через дыры в защите таких пользующихся уважением приложений, как Facebook или Twitter.
