En noviembre de 2018, Symantec descubrió por primera vez el troyano FastCash , que fue utilizado por el grupo APT Lazarus , vinculado a Corea del Norte, en una serie de ataques contra cajeros automáticos.
Al encadenar estas dos vulnerabilidades podemos, a través de USB, ejecutar código en Little Kernel con persistencia. Y como Little Kernel es el responsable de verificar y arrancar Android, usamos nuestro exploit para parchear el código y deshabilitar la verificación de la boot imagen. De esa manera podemos arrancar un sistema Android modificado (en este caso, rooteado).