Въпреки че инициативи като Play Protect целят да подсигурят изтеглянето на приложения от Google Play Store чрез допълнителни проверки, Android определено не може да се похвали, че е платформа, която не допуска зловреден софтуер. Случаите, в които зловредни софтуери си проправят път през защитната стена на Google, не са особена рядкост, а сега от Bleeping Computer съобщават за нов, цитирайки изследователя по сигурността Максим Инграо, според когото нов зловреден софтуер, наречен Autolycos, е бил интегриран в редица популярни приложения и вече има над 3 милиона изтегляния.

Когато бъде инсталиран, зловредният софтуер иска разрешение за четене на SMS съдържание, като целта му е заразените приложения да могат да "четат" текстовите съобщения на потребителите и по този начин да получават достъп до различен тип информация като кодове за еднократна парола или двуфакторно удостоверяване. Заразените приложения се популяризират широко чрез социалните медии, където достигат до потребителите през рекламни кампании, повечето от които организирани във Facebook.