卡巴斯基发现无他相机和 Max Browser 被 Necro 恶意软件感染，该软件通过广告 SDK 渗透，可加载任意代码并进行广告欺诈。无他相机已更新移除该 SDK，但感染可能仍然广泛。Max Browser 已从 Google Play 下架。Necro 还在非官方渠道的破解版软件中活跃，用户需谨慎下载。

研究人员发现黑客通过恶意SDK供应链攻击，在1100万台设备上安装了Necro安卓木马。该木马通过合法应用和修改版软件传播，安装恶意插件。卡巴斯基在Google Play的Wuta Camera和Max Browser中发现了Necro，建议用户卸载。Google正在调查这些应用。