Зазначається, що пристрій поширюється під виглядом легітимних програм для генерації віртуальних номерів телефонів, які зазвичай використовуються при реєстрації великої кількості облікових записів у соцмережах та інших онлайн-сервісах. При запуску фейкові утиліти запитують велику кількість дозволів, що, за словами експертів, має відразу насторожити користувачів.

Шкідливі програми запитують доступ до списку контактів, змісту SMS-повідомлень, мікрофону, даних у буфері обміну, GPS та не тільки. Отримуючи їх, програма починає збирати інформацію про переміщення жертви, записувати розмови, сканувати медіафайли та надсилати результати на сервери зловмисників. Останні використовують інформацію для шантажу користувачів заражених пристроїв, а також для зламування облікових записів у різних сервісах.

У Zimperium не знають, скільки пристроїв встиг заразити RatMilad, проте їм відомо, що заражені програми поширюються навіть у Telegram. Один із постів з посиланням на скачування вірусу зібрав понад 4000 переглядів та близько 200 репостів. Компанії також відомо про запобігання щонайменше одного злому корпоративної мережі з використанням RatMilad.