Phân tích của hãng bảo mật Phần Lan F-Secure cho thấy Mabir.A sử dụng mã nguồn và cơ chế hoạt động tương tự như những phiên bản Cabir đầu tiên và có thể là tác phẩm của cùng một hacker. Khi phát hiện mục tiêu đầu tiên trong tầm sóng, virus sẽ bắt đầu gửi các bản sao tới chiếc điện thoại này.