Несколько находившихся в магазине Google Play Store приложений оказались носителями вредоносного кода, о чём сообщил представитель компании Avast Филип Читри. Наиболее популярным из них является скачанная более 5 млн. раз карточная игра под названием Durak. Приложение для тестирования коэффициента интеллекта было скачано 1-5 млн. раз, несколько тысяч пользователей установили также приложение для изучения истории.
Первое время после установки приложения ведут себя нормально. Может пройти несколько дней или даже недель после перезагрузки устройства, когда приложения показывают свою истинную сущность.
После активации вредоносного кода каждый раз при разблокировке аппарата пользователь видит разные сообщения. Например, предупреждения о том, что устройство инфицировано, программное обеспечение устарело и т.д. Далее от пользователя требуется выполнение действий, и в случае согласия происходит перенаправление для скачивания других вредоносных программ, способных рассылать платные СМС-сообщение или собирать конфиденциальные данные.
Иногда перенаправление происходит и на полезные программы, вроде антивируса Quihoo 360, однако его установка не избавит устройство от этих сообщений. Google к настоящему времени уже убрала инфицированные приложения из магазина.