根据 网络安全 研究人员，超过 25 万部安卓智能手机被感染 来自替换已安装应用程序的恶意软件，例如 WhatsApp 与显示各种广告的其他版本。
Η 检查点 声称该 walware 违反了 Android 操作系统的已知漏洞，因此用户一定要尽快转到操作系统的下一个版本。
该恶意软件主要影响印度用户，感染智能手机达到 15 万部，其次是美国和英国，分别感染了 300.000 万部和 137.000 万部智能手机。
该恶意软件通过中国阿里巴巴管理的第三方应用商店 9apps.com 传播。 恶意软件只显示广告，但是，它隐藏在流行应用程序中的能力允许恶意用户更严重地损坏用户的受感染设备。
为了感染设备，用户必须首先从 9apps 在线商店下载应用程序。 然后，该应用程序以谷歌更新工具的形式安装恶意软件，并立即将著名的应用程序（如 WhatsApp、Opera 浏览器等）替换为向用户展示广告的伪造的受感染应用程序。 据研究人员称，这些广告不是恶意的，但如果广告是按点击付费的，则可以让黑客赚钱。
有迹象表明，黑客可能正在向 Google Play 商店传播，Check Point 研究人员在 Google Play 商店中发现了 11 个应用程序，其中包含恶意用户的非活动代码片段。 幸运的是，谷歌很快撤回了这些应用程序。
Check Point 认为这次攻击是由一家位于广州的中国公司实施的，该公司还有一家帮助中国 Android 开发人员在平台上推广他们的应用程序的公司。
Check Point 网络分析和响应负责人 Aviran Hazun 表示，在任何时间（例如启动 WhatsApp 应用程序时）遇到不需要的广告的用户都应该采取行动，因为消息应用程序不会显示广告。
用户首先需要转到 Android 设置，然后转到应用和通知部分。 然后，他们应该搜索并找到可疑的应用程序，例如 Google Updater、Google Installer for U、Google Powers 和 Google Installer，他们应该立即将其卸载。
[the_ad_group id =“ 966”]
