Selfmite adındaki solucan, bulaştığı kullanıcının adres defterindeki kişilere otomatik olarak kısa mesajlar gönderiyor. Bu kısa mesajlarda zararlıya giden bir URL bulunuyor. Sözkonusu SMS, şöyle görünüyor: "Dear [isim], Look the Self-time, http://goo.gl/[adres]"

Kullanıcı, kısaltılmış bağlantıya tıkladığında, simgesi telefondaki menülere benzeyen bir APK dosyası indiriliyor. APK dosyası çalıştırıldığında, adres defterindeki kişileri okuyor ve 20 farklı kişiye mesaj yolluyor. Bunun ardından kurbanlar, Android uygulamalarını yönetmeye ve yüklemeye yarayan Mobogenie'yi yüklemeye davet ediliyorlar (zararsız, gerçek bir uygulama).

Ancak Mobogenie, onu dağıtan kullanıcılara yükleme başı ödemede bulunuyor ve bu fırsat, zararlıların geliştiricileri tarafından değerlendirilmiş. Selfmite'tan etkilenen ABD'de etkilenen cihazların sayısının 2.000'i geçtiği doğrulanıyor.