Bitdefender和Kaspersky的研究人员在Google Play上发现了Android间谍软件Mandrake的新版本。该间谍软件自2016年以来一直活跃，并已被下载超过32,000次。它使用先进的混淆技术来避免被检测，并与其命令和控制服务器进行安全通信。该间谍软件能够窃取用户凭据并执行各种恶意操作。研究人员认为，这个间谍软件背后的威胁行为者与Bitdefender之前的报告中描述的威胁行为者相同。

Bitdefender发布报告称，过去6个月中发现了6万款Android应用秘密地嵌入广告软件安全程序，旨在将广告软件传播到用户的设备以增加收入。但网络攻击者可以将用户重定向到其他恶意软件。