Onderzoekers hebben op een onofficiële Chinese Android marktplaats een programma ontdekt dat zich voordoet als liefdestest-applicatie en e-book reader, maar in werkelijkheid een Trojaans paard is. Eenmaal actief stuurt de malware de IMSI (International Mobile Subscriber Identity) naar een specifieke URL. Ook verstuurt het sms-berichten om de gebruiker op verschillende diensten te abonneren, die uiteindelijk tot een hoge rekening kunnen leiden.

De apps zijn inmiddels verwijderd. Toch krijgen gebruikers het advies om zeer voorzichtig te zijn bij het installeren van applicaties. "Let op hun beschrijving, controleer dat de permissieverzoeken geldig zijn, en pas op voor verdachte routines zoals het automatisch versturen van sms-berichten", zegt Lion Gu van Trend Micro.