Se trata de un malware que afecta y controla de forma sigilosa el funcionamiento de los dispositivos móviles Android. Algunas en las aplicaciones donde se aloja son en las de mensajería  como WhatsApp.

RIT04. TAIPEI (TAIWÁN), 02/05/2016.- Imagen de archivo datada el 7 de abril del 2016 del logotipo de la aplicación WhatsApp en un teléfono móvil, en Taipei, Taiwán. La Justicia brasileña volvió a ordenar a las operadoras de telefonía móvil que bloqueen los servicios de la aplicación WhatsApp, esta vez durante 72 horas, una medida que ya fue tomada el pasado diciembre cuando el programa estuvo mudo casi medio día. EFE/Ritchie B. Tongo

De acuerdo con información publicada en el blog de Trend Micro, GhostCtrl es el nombre de este virus, se trata de la tercera versión de un troyano de acceso remoto (RAT, por sus siglas en inglés).

La primera versión de este virus robaba información y controlaba ciertas funcionalidades del dispositivo. En la segunda, se agregaron características para atacar a más funciones en los teléfonos.  La tercera versión del GhostCtrl es una recopilación de las características más relevantes de las dos anteriores.