Кража информации осуществлялась через приложение для прослушивания музыки, размещенное в официальном магазине Google Play под названием «Музыка ВКонтакте». Как выяснили эксперты, программа содержала вредоносный код. Жертвами этого вредоносного приложения могли стать сотни тысяч пользователей Android-устройств.