Как сообщил исследователь вредоносного ПО компании ESET Лукас Стефанко, в Google Play Маркете находилось 13 приложений, которые доустанавливали вирусную программу незаметно для пользователей.

Они публиковались из аккаунта одного разработчика и работали по единой механике. После того, как пользователь запускал замаскированную под игру программу, она экстренно закрывалась, скрывала свой значок из списка приложений и доустанавливала дополнительный APK под названием Game Center.

Суммарно эти приложения скачали более 560 000 раз, причём двое из них размещались в разделе «Популярные» рейтинга Play Маркета.