Opnieuw hebben onderzoekers adware-apps in de Google Play Store ontdekt die miljoenen keren zijn gedownload. Het ging in totaal om 111 Android-apps die meer dan 9,3 miljoen downloads hadden. De adware zorgde voor fullscreen advertenties die niet meteen konden worden gesloten.

Tevens werd het icoon van de app verborgen en hadden de ontwikkelaars maatregelen genomen om niet door beveiligingsbedrijven en -onderzoekers te worden ontdekt. Zo werden bepaalde taken pas na 24 uur op een besmet toestel uitgevoerd. Op deze manier werd geprobeerd om sandboxdetectie te omzeilen. Onderzoekers maken gebruik van sandboxes om de werking van apps te monitoren. Dit gebeurt vaak binnen een bepaalde tijdsperiode. Door 24 uur te wachten wilden de ontwikkelaars detectie voorkomen.

Eenmaal actief op een toestel liet de adware fullscreen advertenties zien nadat de gebruiker zijn telefoon had ontgrendeld. Ook toonde de adware advertentiepop-ups, soms wel één per vijf minuten. Google heeft de adware-apps, die zich voordeden als games en camera-apps, inmiddels uit de Play Store verwijderd, zo meldt antivirusbedrijf Trend Micro. Begin deze maand werden er in de Play Store andere adware-apps gevonden die bij elkaar 440 miljoen keer waren gedownload.