کاربران اندروید در ماه‌های اخیر، با دانلود بیش از ۵.۵ میلیون بار، ۹۰ اپلیکیشن آلوده به ویروس را از فروشگاه برنامه گوگل پلی دریافت کرده‌اند.
گزارش ایسنا حاکی از آن است که این اپلیکیشن‌های آلوده در گوگل پلی عمدتاً توسط هکرها برای توزیع بدافزار، تبلیغ افزار و تروجان‌های مرتبط با بانکداری موبایل به کار می‌روند. طبق یافته‌های Zscaler، در دو ماه گذشته، بالغ بر ۹۰ اپلیکیشن شناسایی شده که مجموعاً بیش از ۵.۵ میلیون بار از گوگل پلی دانلود شده‌اند. بسیاری از این اپلیکیشن‌های مخرب، نسخه‌های جعلی ابزارها، نرم‌افزارهای شخصی‌سازی، اپلیکیشن‌های عکس‌برداری، برنامه‌های بهره‌وری و همچنین نرم‌افزارهای مرتبط با سلامت و تناسب‌اندام را تولید کرده‌اند.
پنج خانواده‌ی غالب بدافزارها شامل «آناتسا»، «فیس استیلر»، «جوکر»، «کاپر» و انواع مختلف تبلیغ افزارها هستند.
تروجان بانکی «آناتسا» که به نام مستعار «تیبات» شناخته می‌شود، هدف خود را بیش از ۶۵۰ اپلیکیشن متعلق به موسسات مالی در اروپا، ایالات متحده، بریتانیا و آسیا قرار داده و در تلاش است تا اطلاعات بانکی الکترونیکی افراد را به منظور انجام تراکنش‌های جعلی به سرقت برد. این تروجان بانکی با استفاده از ترفندهای مختلف در نرم‌افزارهای بهره‌وری، از سال گذشته تاکنون موفق به آلوده‌سازی ۱۵۰ هزار دستگاه از طریق گوگل پلی شده است. در حال حاضر، این تروجان از طریق اپلیکیشن‌هایی نظیر پی‌دی‌اف ریدر، فایل منیجر و کیو آر ریدر در فروشگاه برنامه رسمی اندروید، کاربران را تحت حمله قرار می‌دهد.
تحقیقات نشان می‌دهد که این دو اپلیکیشن، تا کنون حدود ۷۰ هزار بار نصب شده‌اند که نشان‌دهنده‌ی خطر پنهان بودن اپلیکیشن‌های مخرب در برابر سیستم‌های شناسایی گوگل پلی است.
طبق گزارش بلیپینگ کامپیوتر، یکی از دلایلی که سبب می‌شود این اپلیکیشن‌های حامل «آناتسا» از شناسایی فرار کنند، به کارگیری مکانیزم لودینگ چند مرحله‌ای است که شامل چهار مرحله مجزا می‌باشد.