Свежая и самая незаметная версия Vultur распространяется под видом антивируса McAfee Security для Android. Ссылку на приложение чаще всего присылает мошенник во время фишинговой телефонной атаки, но наткнуться на зараженный APK можно и в сети. Внутри утилиты находится троян, который запускает три системных процесса Vultur; они получают доступ к «Спец.возможностям», после чего перехватывают нажатия, записывают экран смартфона и отправляют все собранные данные на материнский сервер.

Помимо прочего, Vultur обзавелся новейшими способами обхода защиты от обнаружения: специальные механизмы прячут малварь от антивирусов, а обманные всплывающие окна призваны ввести в заблуждение владельца смартфона. Стоит ли говорить, что владельцам iPhone не стоит переживать: iOS не нуждается в антивирусах, а трояны подобные Vultur не могут прорваться через системную «песочницу».