Op de officiële Google Play marktplaats zijn drie porno-apps aangetroffen die de gegevens van meer dan een miljoen gebruikers en toestellen buitmaakten. Het gaat om de "Porn Sexy Models Wallpaper", "Porn Sexy Girls Live Wallpaper" en "Sexy Girls Ass Live Wallpaper" apps. Zodra een gebruikers de applicatie start, maakt die verbinding met een remote server. Vervolgens wordt de telefoon geïdentificeerd.

De hiervoor gebruikte software steelt applicatienaam, Google e-mailadres, GPS breedte-en lengtegraad, IMEI-nummer en gegevens van de telecomaanbieder. De applicatie maakt vervolgens een HTTP post string waar het alle gegevens aan toevoegt en stuurt die naar een remote server. De aanvallers kunnen vervolgens opdrachten naar de smartphone sturen om meer informatie te verzamelen.

Volgens Symantec heeft Google strenge richtlijnen voor 'adult apps', zoals het niet tonen van pornografische afbeeldingen, maar weten de apps die het anti-virusbedrijf op Google Play ontdekte dit te omzeilen. Inmiddels zijn de apps door Google verwijderd.