Услугата Google Play идентифицира повече от 200 злонамерени мобилни приложения. Броят на инсталациите на тези програми вече надхвърли 440 милиона. Тези приложения са били търсени от експерти по сигурността на информацията в Lookout Corporation. Те разкриха няколко функции в приложенията, въз основа на които стигнаха до извода, че целият злонамерен софтуер е създаден в CooTek. Това е разработчик на софтуер в Шанхай.
На външен вид приложенията са забележителни и веднага след инсталирането им не възникват проблеми. Но след известно време програмите започват да излъчват досадни реклами на потребителя. Той може да се появи както при стартиране на приложението, така и когато приложението не е активно. Това са главно рекламни видеоклипове или аудио записи. Ресурсите на смартфона се изразходват за обработката им, така че използването на заразено устройство е почти невъзможно. И всичко това се дължи на приставката BeiTAAD, която е инсталирана във всички заразени софтуерни проби. Този модул е криптиран и скрит, така че само специалист може да го намери.
