Как сообщил исследователь вредоносного ПО компании ESET Лукас Стефанко, в Google Play Маркете находилось 13 приложений, которые довстановлювали вирусную программу незаметно для пользователей.
Они публиковались со своего аккаунта одного разработчика и работали по единой механикой. После того, как пользователь запускал замаскированную под игру программу, она экстренно закрывалась, скрывала свой значок из списка приложений и доустанавлювала дополнительный APK под названием Game Center.
Суммарно эти приложения скачали более 560 000 раз, причем, двое из них размещались в разделе «Популярные» рейтинга Play Маркета.