窃密者通过在二维码中植入木马程序，并对界面进行伪装，诱导用户安装指定App，从而完成木马程序植入过程。当用户点击和运行下载的恶意程序时，窃密者即可访问、控制目标手机，窃取手机中的照片、通话记录、短信内容、电话号码簿，甚至控制手机拨打指定号码、控制摄像头与麦克风窃照、窃听。