如果感染的環境是「正常」的,Chameleon 會要求使用者授予多種輔助使用權限,並且停用 Google Play Protect 保護機制,也不讓使用者自裝置中刪除該 App;接著 Chameleon 會連線到其控制伺服器,傳送受感染裝置的版本、型號、Root 狀態、所在國家、精確地理座標等資料。
接著 Chameleon 會決定要假扮成哪種服務,在前景中以 webview 開啟該服務真實的 URL,載入其網站內容,但在背景載入惡意程式碼,以執行各種惡意功能,包括竊取 cookie、執行鍵盤輸入內容錄製程式、注入釣魚網頁內容、竊取手機解鎖密碼或手繪圖樣、竊取透過簡訊傳來的單次有效密碼,以通過二階段登入驗證等等。
建議 Android 用戶在下載安裝任何 App 時,應只從 Google 官方 Play Store 挑選評價優良的正版軟體下載,勿自任何第三方應用程式商店或不明來源連結下載任何應用程式。