Hackarna har utnyttjat och manipulerat lättillgängliga resurser från tredje part, som Firebase och Github, för att undvika att bli upptäckta. Clast82 lyckades också kringgå tvåfaktorautentisering och genom att utnyttja Teamviewer kunde hackarna få full kontroll över drabbade enheter för att stjäla data.

– Hackarna bakom Clast82 kunde kringgå Google play stores skydd genom att använda en kreativ, men oroväckande metod. Med tillgång till ett GitHub- eller FireBase-konto kunde hackarna utnyttja resurser för att komma runt säkerhetsskyddet. De drabbade trodde att de hämtade en ofarlig app från Google play store, men det var egentligen en farlig trojan som kom över finansiell information. Detta visar på vikten av att ha en säkerhetslösning även på sin mobila enhet, säger Mats Ekdahl, säkerhetsexpert hos Check Point. 

Check Point informerade Google om sina resultat den 28 januari i år. Den 9 februari bekräftade Google att alla applikationer med Clast82 hade blivit borttagna från Google play store.