Šlo je za pri nas manj znane telefone DEXP SD2810, Itel it2160, Irbis SF63, F+ Flip 3 in Inoi 101 (samo zadnji ni imel virusov). Telefoni so prihajali iz Kitajske, kjer so bili proizvedeni in prodani v Rusiji, koder so jih potem spletne trgovine prodajale kot poceni alternative pametnim telefonom. Virusi so tičali v firmwaru telefonov in so počeli različne stvari. Nekateri so se naročili na plačljive SMS, ne da bi uporabnik to vedel, povratna sporočila pa so prikrili, da početja ne bi takoj opazili. Drugi so se povezovali na kitajske strežnike, čeprav sploh niso imeli uporabniku dostopnega spletnega brskalnika, in jim sporočali podrobnosti o telefonu. Tretji so uporabnika prijavili v storitve, denimo Telegram, ne da bi ta to vedel.
Vsi strežniki, na katere so se telefoni povezovali, so bili na Kitajskem. To daje slutiti, da so se virusi na telefoni znašli pri proizvodnji oziroma pred prvo prodajo. Tovrstni napadi se imenujejo supply chain attack in niso novost, saj smo jih videli že pri pametnih telefonih, računalnikih ipd. Novo pa je, da niso varni niti "neumni" telefoni.
