Kaspersky kibertəhlükəsizlik şirkətinin populyar bir qəza proqramının Google Play Store-da təxminən 11 milyon cihaza yükləndiyi bir rejimdə Anroid yeddi. Qeyd etmək ki, bu təhdid 0019-cu ildən bəri yayılan Necro adlı proqrama ehtiyac var.
Əsas yayılma vektoru Google Play tərəfindən istifadə edilən reklam proqramı inkişaf etdirmə dəstləri olub. Eyni zamanda mobil tətbiq mağazasında yer alan bir çox oyun modifikasiyaları, populyar tətbiqlərin saxta versiyaları bu virusun əsas mənbələrindən hesab olunur. Məsələn, Wuta Camera adlı bir tətbiq Google-un Android mağazasında 10 milyondan çox yüklənib. Digər bir saxta tətbiq olan Max Browser bir milyondan çox yüklənmə sayı ilə iki sıradadır. Hər iki tətbiq artıq Google Play-dən silinib. işləməsinə görə, Necro yoluxmuş cihazlarda əlavə komponentləri yükləyən və işə salan Android yükləyicisi kimi təsvir edilir. Kaspersky-nin müdafiə həlləri, bu proqramın köməyi ilə Rusiya, Braziliya Vyetnam, Ekvador və Meksikadakı hücumları aşkar edib.