Pesquisadores da Kaspersky Lab detectam um Trojan Android que utiliza a rede anônima Tor. Embora esta técnica tenha sido utilizada para computadores PC, ela passou a ser utilizada em malware Android.

Além de fornecer aos usuários o anonimato, o Tor torna possível exibir sites 'anônimos' na zona de domínio .onion que só pode ser acessada em Tor.

O Trojan pode receber os seguintes comandos do C&C: começar/parar interceptação de entrada de SMSs, iniciar/parar o roubo de fluxo de SMSs, executar um pedido de Unstructured Supplementary Service Device (USSD).

Além disso de enviar dados do telefone (número de telefone, país, IMEI, modelo, versão do SO) para o C&C, enviar ao C&C uma lista de aplicativos instalados no dispositivo móvel e enviar um SMS para um número especificado em um comando.