Typická poučka na téma „jak si nezavirovat chytrý telefon“ zní: instalujte jen prověřené aplikace z aplikačního obchodu Google Play. Ta však tentokrát nebyla nic platná, tři zavirované komunikační aplikace kontrolám unikly.
Uživatelé telefonů a tabletů se systémem Android si tak mohli nainstalovat aplikace Soniac, Hulk Messenger a Troy Chat (u toho se museli autoři opravdu bavit). Funkční komunikátory postavené na otevřeném kódu aplikace Telegram byly „rozšířeny“ o škodlivé kódy z rodiny SonicSpy, které dovedou jak získávat uživatelská data, tak telefon ovládat - včetně rozesílání SMS a uskutečňování hlasových hovorů.
Podobných nebezpečných komunikátorů se SonicSpy vzniklo podle bezpečnostních expertů více než čtyři tisíce, ale jen jmenované tři se dostaly do oficiální distribuce. Ty ostatní je možné stáhnout z různých webových stránek, může na ně dostat také přijít přímý odkaz v podobě SMS nebo jiné textové zprávy.