Malware sẽ xuất hiện sau mỗi lần mở khóa màn hình điện thoại dưới dạng thông báo thiết bị đã bị "lây nhiễm" hoặc "điện thoại chứa đầy phim khiêu dâm"... và yêu cầu tải các ứng dụng khác để sửa lỗi. Và tất nhiên, đó là một malware khác có thể sẽ đánh cắp dữ liệu cá nhân người dùng.

Game đánh bài Durak, hiện đã bị Google gỡ bỏ khỏi kho ứng dụng Android của mình.

Bên cạnh Durak, Avast cũng phát hiện một số ứng dụng như IQ test, History app, cũng chứa dạng malware này. Mặc dù các ứng này được phát hành từ các nhà phát triển khác nhau, nhưng có điểm chung là đều ẩn chứa bên trong một malware.

Để dễ dàng qua mặt người dùng, sau khi xâm nhập vào hệ thống thiết bị chúng sẽ không xuất hiện ngay mà chờ đợi một thời gian, thậm chí cả tháng mới lộ diện trong một thông báo quảng cáo. "Điều này làm người dùng khó có thể nhớ được họ đã cài đặt ứng dụng nào trước đây", chuyên gia bảo mật Chytry của Avast chia sẻ.

Các thông báo xuất hiện mỗi khi người dùng mở khóa màn hình điện thoại.

Tuy nhiên, hiện Google đã xóa các ứng dụng mà Avast cảnh báo trên.