Die Apps richten sich laut den Entdeckern bei Trend Micro und Avast an englisch- und vietnamesigsprachige Nutzer und Nutzerinnen. Sie tarnen sich als Taschenlampen, QR-Code-Scanner, Video- und Audio-Downloader oder Kompass.

Google hat die Apps inzwischen aus dem Play-Store entfernt. Googles eigener Schadware-Schutz "Google Play Protect" ist inzwischen auf fast allen Android-Geräten automatisch aktiv und sollte die Apps erkennen, falls sie installiert wurden. Sie erhalten dann eine entsprechende Warnung.

Die Forscher tauften den eingebauten Schadprogramm-Typ "GhostTeam". Eine Liste mit betroffenen Apps gibt es hier. Manche App-Namen sind gleich, aber die Namen der Installationsdatei unterscheiden sich.

• Photo Collage - Youcam Makeup (com.ddt.photocollage.collage)
• Match Block (com.ghostteam.blockhexa)
• Insta Saver (vn.media.instasavervideo)
• Hexa Match (net.smartants.matchblock)
• Hexa Block (com.azmobie.blockhexa)
• GoldenCompass (com.apptofree.compass)
• Flashlight (com.cosy.app.tool.Brightest.led.Flashlight)
• Flash Disco Pro (com.tool.app.led.FlashlightDigital)
• FastMath (com.softedu.sieumaytinh)
• Easy Download Video FB (com.dlsoft.video.fb)
• Downloader for Insta (com.babydragon.downloader.photo.video)
• Compass (com.appx.tool.smart.compass)
• Compass (com.bitfree.app.compass)
• Cleaner Booster Pro (com.ghostteam.cleannerbooster)
• Chess Master (com.azmobile.chessmaster)
• Videos Downloader for Instagram (com.dtcom.instasaver)
• Download Videos From Facebook (com.vn.playerdownload)
• Download Video From Facebook (com.ddt.mediadownloader)
• Download video from Facebook (com.downloader.ddt.videosaver)
• Download video for Insta (com.ddtapp.downloadvideo)
• CompassPro (com.cosy.app.tool.compass)
• Compass Easy (com.tool.app.CompassDigital)
• Video Saver From Facebook (com.duongdl.facebookvideo)
• Video Download For Facebook (com.bitfree.facedownload)
• Video Dowloader from Facebook (com.videosaver.tienit.facedownloader)
• Tube Videos (com.ddtapp.tubevideospopular)
• Sieu may tinh (com.softedu.sieumaytinh)
• RAM Booster Pro 2017 (com.appmaster.ramboosterpro)
• RAM Booster Pro (com.dlapp.ramboosterprovn)
• QR-Code (com.appx.tool.scanner.qrcode.qrbarcode)
• QR-Code (com.dungdl.app.free.qrcode)
• QR Barcode Scanner (com.cosy.app.tool.scanner.qrbarcode)
• QR Barcode Scanner (com.tool.app.scanner.QrBarcode)
• QR Bar Code (com.bitfree.app.qrbarcode)
• Audiorecorder (com.bestsoftfree.audiorecorder)
• Compass (com.cosy.app.tool.compass)