C'est assez impressionnant et effrayant : Le "Lemon Group" est parvenu à infiltrer différents fabricants et faire insérer son malware directement dans les ROMs de téléphones Android, montres connectées, boitier TV Android et télévisions connectées.
Les appareils sont donc vendus (à l'insu du fabricant) avec des malwares intégrés. Ces appareils sont ensuite utilisés par le groupe pour envoyer des SMS frauduleux et servir de rebond réseau pour attaquer d'autres machines.