Еще в июле Google запустила собственный антивирус для Google Play на основе машинного обучения Play Protect. Антивирус сканирует приложения из Google Play и сравнивает их с известными видами вредоносного ПО. Однако система, видимо, пока не совершенна. Сообщается о зараженных новым вирусом приложениях, число установок которых в сумме превысило 20 миллионов.

Этот вирус опознали как ExpensiveWall, найти его можно в таких безобидных с виду приложениях, как Lovely Wallpaper. Этот вирус оформляет подписку на платные услуги через SMS, а «вырученные» средства поступают на счет создателей кода. Однако потенциал вируса куда серьезнее. Сообщается, что он способен похищать персональные данные или записывать владельца устройства на фото или даже видео через встроенную камеру.

Судя по всему, сам ExpensiveWall механизмы Play Protect отследить в состоянии. Однако речь идет о модифицированной версии, из-за чего его и не удалось обнаружить. Возможно, у хакеров уже есть доступ к базам данным Play Protect, позволяющий им менять код, чтобы не попасться.