El equipo de seguridad de Avast ha descubierto que en Google Play se ha filtrado una app falsa, llamada DubSmash 2, que descarga un malware que visita páginas pornográficas en segundo plano en los teléfonos Android.
Una vez que la aplicación ha sido instalada no hay ninguna prueba de que está en el dispositivo del usuario: en su lugar, aparece un icono llamado Settings IS, muy similar al de los ajustes de Android.
Por otro lado, la app también ejecuta otra tarea cada 60 segundos que consiste en comprobar si ha habido cambios en la dirección IP o en la fecha del dispositivo. En caso afirmativo, la app lanza un vídeo de YouTube abriendo en primer plano la app de reproducción de vídeo.