Az ESET szlovák biztonsági cég kutatói több mint 30 hamis alkalmazást fedeztek fel a hivatalos Google Play áruházban. A Google Play az Android mobil- és táblagép-alkalmazások elsődleges forrása. Azokat a rosszindulatú alkalmazásokat, amelyek állítása szerint tartalmazzák a népszerű Minecraft játék csalásait, több mint hatszázezerszer telepíthették. A letöltések pontos száma valahol 660 000 és 2 800 000 között van.

touchit

Valójában nem tartalmaztak egyetlen deklarált funkciót sem, azt állítva a felhasználók számára, hogy mobil operációs rendszerüket "veszélyes vírus" fertőzte meg. A hamis alkalmazások szerint a fizetett SMS-szolgáltatásra való regisztrációval megszabadulhatnak a vírustól, ami hetente 4,80 euróba kerül. Évente körülbelül 250 euró lenne.

Az alkalmazás még SMS-t is készített előre áldozatának, amely úgy néz ki, mint egy víruskereső termék aktiválása. Ennek az üzenetnek a küldésére azonban nincs engedélye, ezért a social engineering megpróbálja arra kényszeríteni a felhasználót, hogy kattintson rá, hogy elküldje. Az ESET értesítése után a Google letöltött ezeket az alkalmazásokat az üzletéből.