Trang web sẽ yêu cầu người dùng mở quyền cài đặt ứng dụng không rõ nguồn gốc để có thể cài file APK với hướng dẫn bằng hình ảnh rất chi tiết. Sau khi nhấn vào nút download và cài đặt, ứng dụng này sẽ yêu cầu truy cập vào trạng thái điện thoại và tin nhắn, hệ thống quyền ứng dụng của Android sẽ cảnh báo bạn có thể mất tiền vì điều này. Nếu tinh ý và nhấn hủy sẽ không sao, tuy nhiên nếu không biết hoặc sơ ý nhấn vào cài đặt thì người dùng sẽ có một phen nhức đầu với tựa game giả mạo này.

Sau khi cài đặt ứng dụng “Super Mario Run” sẽ chuyển tên và lộ mặt thật ra là “System service” và sẽ đòi hỏi kích hoạt quyền quản trị viên thiết bị cho nó. Người dùng không thể ấn nút hủy hay xóa ứng dụng kể cả khi khởi động lại máy và chỉ có duy nhất một lựa chọn là kích hoạt ứng dụng. Sau đó, người dùng sẽ sử dụng thiết bị một cách bình thường cho đến khi truy cập vào Play Store. Malware này bắt người dùng phải thêm vào thẻ thanh toán thì mới có thể sử dụng được kho tải của hệ điều hành Android, và nếu người dùng thêm hoặc đã có số tài khoản thì rất có thể tài khoản thanh toán sẽ bị mất tiền.