Jak ostrzega firma Sophos, fałszywe oprogramowanie podszywa się pod swój oryginalny odpowiednik, a jego celem jest zainfekowanie jak największej liczby smartfonów z Androidem. Fałszywkę można pobrać ze stron, które oferują aplikację Instagram na Androida. Nie otrzymamy jednak oczekiwanej aplikacji, lecz niemiłą niespodziankę w postaci trojana Boxer-F. Złośliwe oprogramowanie infekuje sprzęt i wyciąga z konta właściciel jak najwięcej pieniędzy, poprzez wysyłanie płatnych międzynarodowych SMS-ów.
Ustrzec się przed zagrożeniem można w prosty sposób — unikać niepewnych źródeł, a program pobrać ze sklepu Google Play.