Τρεις βασικές εφαρμογές ανταλλαγής μηνυμάτων στο Google Play Store περιείχαν ένα λογισμικό υποκλοπής spyware που ονομάζεται SonicSpy, σύμφωνα με την εταιρεία Lookout που “ξεσκέπασε” το όλο ζήτημα. Ο δημιουργός-προγραμματιστής του κακόβουλου λογισμικού δημιούργησε επίσης περισσότερα από 1.000apps ανταλλαγής μηνυμάτων που έρχονται με spyware και προωθούνταν σε καταστήματα εφαρμογών τρίτων που είναι συμβατές με την πλατφόρμα του Android.
Σύμφωνα με την περιγραφή της εταιρείας ασφαλείας Lookout, οι εφαρμογές είναι πλήρως λειτουργικές αλλά στο παρασκήνιο και μπορούν να πραγματοποιήσουν κλήσεις, να στείλουν μηνύματα, να συλλέξουν αρχεία καταγραφής κλήσεων, επαφών και δεδομένων Wi-Fi. Αυτές οι εφαρμογές ήταν το Soniac, Hulk Messenger και Troy Chat που είχαν καταχωρηθεί επιτυχώς στο Google Play Store. Πλέον έχουν αποσυρθεί οι εφαρμογές αυτές.
Ακόμη, αναφέρθηκε πως οι επιπλέον 1.000 εφαρμογές από καταστήματα εφαρμογών τρίτων ήταν προσαρμοσμένες πάνω σε εκδόσεις άλλων δημοφιλών εφαρμογών όπως το Pokemon Go, το Netflix και το Clash Royale σύμφωνα με στοιχεία του threatpost.com.
Ερευνητές λένε πως οι εφαρμογές μπορούν ακόμη να διανέμονται από ανεπίσημα markets εφαρμογών, άρα να έχετε την προσοχή σας.