Nieuwe malware voor Android-smartphones en tablets is speciaal ontwikkeld om de locatie van slachtoffers naar de malwaremakers door te sturen. OsSpy, zoals onderzoekers de malware noemen, bestaat uit twee applicaties. Zodra de eerste applicatie is geïnstalleerd, installeert die de tweede applicatie. Deze tweede applicatie heeft als enige doel te voorkomen dat de eerste applicatie wordt verwijderd.

In het geval de gebruiker de eerste applicatie verwijdert, veroorzaakt de tweede app een barrage aan pop-up meldingen. Tevens wordt er een sms naar de malwaremakers gestuurd dat de eerste app verwijderd is. "De pop-up meldingen vertellen je om de andere app te installeren. Dit is een vervelende tactiek die het lastiger maakt om je toestel te bedienen", aldus onderzoekers van NQ Malware.

Het werkelijke doel van de OsSpy is het verzamelen van gegevens, waaronder GPS-details, om die vervolgens naar een Chinese server te uploaden. Hoe de malware wordt aangeboden laat NQ Mobile niet weten, maar het waarschuwt om alleen apps van betrouwbare marktplaatsen te downloaden.