BoneSpy, genellikle sahte uygulamalar aracılığıyla kullanıcılara bulaşıyor. Bu uygulamalardan bazıları şöyle:
-Batarya şarj monitör uygulamaları
-Fotoğraf galerisi uygulamaları
-Sahte Samsung Knox uygulamaları
-“Beta” versiyon adı altında trojan yüklü Telegram uygulamaları.