Loomulikult levitatakse kogu sellist pahavara kasulike rakenduste ja mängude ettekäändel. Pahavara loojate uuenduslikkus ja eriline originaalsus seisneb aga selles, et nad kasutavad oma juhtimiskeskusena GCM-teenuse serverit: just siin registreeritakse kõik troojalased ja tagaukseviirused peale nende paigaldamist nutitelefoni, siit saavad nad ka käske. Selline lähenemine välistab võimaluse blokeerida ligipääs juhtserverisse vahetult nakatatud mobiililt. Ainus võimalus seista vastu käskude saamisele on blokeerida nende arendajate kasutajakontod, kelle ID-tunnusega pahavara on registreeritud.
Kõige populaarsem GCM-teenuseid kasutavate mobiilitroojalaste funktsioon on lühisõnumite saatmine tasulistele erinumbritele. Klassikaline näide on Kaspersky Labi avastatud Trojan-SMS.AndroidOS.OpFake.a, mida oli paigaldatud üle miljoni korra. Selle pahavara funktsionaalsus on päris lai: lisaks võimalusele edastada tasulistele erinumbritele lühisõnumeid suudab see pahavara varastada sõnumeid ja kontakte, kustutada lühisõnumeid ning saata laiali sõnumeid, mis sisaldavad linki talle endale või mõnele teisele pahavarale; samuti võib see rakendus iseseisvalt käivituda, oma tegevust peatada ja automaatselt uueneda.
Iga kuu avastab Kaspersky Lab üle 12 tuhande uue mobiilseadme platvormidele loodud pahavara. Seejuures on Android kõige haavatavam: 97% mobiiliohtudest sihivad just seda platvormi. GCM-teenuse kasutamine kurjategijate poolt on üks sellistest ohtudest. Praegu pole mobiilseadme pahavarade hulk kuigi suur, kuid mõni neist on väga populaarne. Võidelda saab nendega ainult juhul, kui ühendada oma jõud GCM-teenuse loojatega ja blokeerida viiruseloojatele sidekanalid, mille kaudu nad pahavara juhivad.