שירות Google Play זיהה יותר ממאתיים יישומים ניידים זדוניים. מספר ההתקנות של תוכניות אלה כבר עלה על 440 מיליון. יישומים אלו חיפשו על ידי מומחי אבטחת מידע בחברת Lookout. הם חשפו כמה פיצ'רים באפליקציות, שעל בסיסם הגיעו למסקנה שכל התוכנות הזדוניות נוצרו ב- CooTek. זהו מפתח תוכנה בשנגחאי.
במראה, היישומים אינם ניתנים לציון, ומיד לאחר התקנתם לא מתעוררות בעיות. אך לאחר זמן מה התוכניות מתחילות לשדר מודעות מעצבנות למשתמש. זה יכול להופיע הן כאשר היישום פועל, והן כאשר היישום אינו פעיל. מדובר בעיקר בסרטוני תדמית או בהקלטות שמע. משאבי הסמארטפון מושקעים בעיבוד שלהם, לכן השימוש במכשיר נגוע כמעט בלתי אפשרי. וכל זה נובע מהתוסף BeiTAAD המותקן בכל דגימות התוכנה הנגועות. מודול זה מוצפן ומוסתר, כך שרק מומחה יכול למצוא אותו.
