Estas apps incitam o utilizador a fazer o download de outras apps em background que depois fazem publicidade no dispositivo infetado. De acordo com os investigadores, a app esconde-se depois de lançada e faz publicidade.
Depois de instalada, irá pedir permissões totais de rede para monitorizar as conexões que estejam a correr e para ver todas as outras a ser realizadas a partir do dispositivo.
Todos os 13 ficheiros que se revestem de apps são "shells" fazias que foram enviadas para o Google play de forma a enganar as vítimas a instalarem o último payload do Game Center.
Todos eles já foram removidos da Play Store após terem sido reportados.
Mais informações no fórum da Reddit: https://www.reddit.com/r/androidapps/comments/9yi5f0/discovered_13_malicious_apps_on_google_play_with/
Demonstração da vulnerabilidade por parte do investigador: https://twitter.com/LukasStefanko/status/1064527522946301958/video/1
