O λόγος για το «LeNa» (Legacy Native) το οποίο εμφανίζεται και εισβάλει στη συσκευή του χρήστη ως μία μια νόμιμη εφαρμογή, χωρίς να χρειάζεται κάποια ιδιαίτερη έγκριση και στη συνέχεια αποκτά τον πλήρη έλεγχο της συσκευής.
Αρχικά το LeΝa μετά την εγκατάστασή του, κατεβάζει παράλληλα κι άλλες εφαρμογές χωρίς να ζητά την άδεια του χρήστη και χωρίς φυσικά να του παρουσιάζεται κάποια ειδοποίηση.
Για την ώρα, το malware αυτό υπάρχει σε μερικές Android εφαρμογές σε ανεπίσημα site και όχι στο Google Play.