Фахівці Pentest відзначили, що додаток було встановлено більше 50 млн разів. Не рахуючи стеження за користувачами, впроваджує потенційно шкідливу рекламу, а також запитує підозріло високі привілеї для звичайного застосування.

Зокрема, програма запитує дозвіл на доступ до камери пристрою, сповіщень поштової системи, локаційним даними GPS і Wi-Fi, а також на заміну встановленого за замовчуванням екрану блокування на дисплей з вмонтованою рекламою, видалення фонових процесів (зазвичай запитується антивірусними рішеннями).

Flash Keyboard збирає і відправляє інформацію на сервери, розташовані в США, Китаї та Нідерландах. Дані включають відомості про виробника і моделі пристрою, IMEI, MAC-адресу, адресу електронної пошти власника пристрою, версію ОС, GPS-координати (з точністю до 1-3 метрів) і подробиці про будь-проксі, використовуваних гаджетом.