Setelah kode jahat AhRat dimasukkan sebagai pembaruan aplikasi untuk pengguna yang sudah ada (dan pengguna baru yang akan mengunduh aplikasi tersebut langsung dari Google Play), aplikasi tersebut mulai diam-diam mengakses mikrofon pengguna dan mengunggah data ponsel pengguna ke server yang dikendalikan oleh operator malware. 

Stefanko mengatakan bahwa kode jahat ini kemungkinan besar merupakan bagian dari kampanye mata-mata yang lebih luas, di mana peretas bekerja untuk mengumpulkan informasi tentang target pilihan mereka, terkadang atas nama pemerintah atau untuk alasan finansial.  

Ia mengatakan jarang sekali seorang pengembang mengunggah aplikasi yang sah, menunggu hampir setahun, dan kemudian memperbaruinya dengan kode jahat. 

Ini bukan pertama kalinya malware menyusup ke toko aplikasi, juga bukan pertama kalinya AhMyth masuk ke Google Play.  

Baik Google maupun Apple menyaring aplikasi untuk malware sebelum mencantumkannya untuk diunduh, dan kadang-kadang bertindak proaktif untuk menarik aplikasi ketika mereka mungkin membahayakan pengguna.