Потенциальной жертве приходит текстовое сообщение (СМС) со ссылкой на инсталлятор, который уже содержит троянскую программу. Если пользователь загружает файл и при установке предоставляет программе все запрашиваемые разрешения, его смартфон или планшет превращается в спам-робота.
После активации троян SpamSoldier загружает с командно-контрольного сервера список телефонных номеров, по которым без ведома владельца инфицированного устройства рассылаются сообщения. После отправки каждого СМС вредоносная программа делает паузу в 1,3 секунды, а каждые 65 секунд получает с сервера дополнительные телефонные номера для организации рассылок.