Фирма Lookout насчитала в Play Market порядка 4000 приложений, которые незаконной записывают звук с телефона и воруют логи Android. В качестве примера специалисты приводят приложение Soniac. До того, как Google удалила его из магазина приложений, оно успело набрать около 5000 установок.
Soniac маскировался под мессенджер, но при этом мог записывать звук, снимать фотографии, делать звонки, отправлять SMS, получать логи и данные о точках доступа Wi-Fi.
Еще два приложения также маскировались под программы обмена сообщениями. Помимо Play Market, они распространялись и по другим каналам, в том числе альтернативным магазинам приложений.
Все семейство Lookout объединило в SonicSpy. Его отличает развитая функциональность. Приложения могут выполнять 73 различные команды от центрального сервера. Разработчиков приложений связывают с Ираком.