Для своего внедрения троян использует системный процесс Zygote, являющийся шаблоном для всех приложений Android. Как отмечают специалисты, это первый случай использования зловредом процесса Zygote в реальной жизни, а не в теории. На данный момент троян используется для кражи денег пользователей или разработчиков при покупке дополнительного контента в приложениях. Triada перехватывает, модифицирует и фильтрует платежные SMS.
Источник: Лаборатория Касперского