Вирус способен получить контроль над большинством функций смартфона, превращая его в «идеальное устройство для слежки», говорится в отчете американской компании Proofpoint. Ее представители отмечают, что TangleBot отправляет текстовые сообщения, которые маскируются под уведомления о записи на вакцинацию от COVID-19 или под сообщения об отключении электроэнергии, в которых предлагает перейти по ссылке. При открытии страницы пользователь обнаружит сайт с уведомлением о необходимости обновить Adobe Flash. В результате вместо необходимой утилиты на гаджет установится вредоносное ПО TangleBot.
После этого троян получает доступ к микрофону, камере, истории браузера и сохраненным паролям. Кроме того, он может выдавать разрешение на изменение параметров устройства самому себе, просматривать геолокацию, а также совершать звонки и блокировать их.