Il servizio Google Play ha identificato più di 200 applicazioni mobili dannose. Il numero di installazioni di questi programmi ha già superato i 440 milioni. Queste applicazioni sono state cercate dagli esperti di sicurezza delle informazioni di Lookout Corporation. Hanno rivelato diverse funzionalità nelle applicazioni, sulla base delle quali sono giunti alla conclusione che tutto il software dannoso è stato creato in CooTek. Questo è uno sviluppatore di software di Shanghai.

In apparenza, le applicazioni sono insignificanti e immediatamente dopo l'installazione, non sorgono problemi. Ma dopo qualche tempo, i programmi iniziano a trasmettere fastidiosi annunci all'utente. Può apparire sia quando l'applicazione è in esecuzione, sia quando l'applicazione non è attiva. Si tratta principalmente di video promozionali o registrazioni audio. Le risorse dello smartphone vengono spese per la loro elaborazione, quindi l'utilizzo di un dispositivo infetto è quasi impossibile. E tutto ciò è dovuto al plug-in BeiTAAD, che è installato in tutti gli esempi di software infetti. Questo modulo è crittografato e nascosto, quindi solo uno specialista può trovarlo.