Svpeng se maskoval jako důležitá aktualizace prohlížeče, nebo oblíbená aplikace, čímž se snažil přesvědčit uživatele, aby jeho instalaci povolili. Jakmile se malware spustil, zmizel ze seznamu nainstalovaných aplikací. Následně požádal o udělení správcovských práv k zařízení, což zapříčinilo jeho obtížnější detekci.

Povolil to sám uživatel.