Вредонос распространяется через push-уведомления и вредоносную рекламу на стриминговых сервисах, а также с помощью приложений сайтах для взрослых и страницах, посвященных пиратским играм. После установки приложения появляется экран приветствия, а как только пользователь принимает условия приложения, запускается троян. После установки ни одна из функций приложения не работает, а вредонос скрывает свое присутствие. SMSFactory в фоновом режиме передает информацию о телефоне жертвы и использует ее кражи денег с помощью подписок на услуги по коротким номерам и премиум-тарифы.
Компания Avast утверждает, что в этом году защитила от трояна более 165 000 человек по всему миру, включая пользователей в России, Бразилии, Аргентине, Турции и Украине.