Троян распространяется в виде модифицированного проигрывателя, который без данной модификации вполне безобиден. Вредоносный плеер AnonyPlayer способен работать также как и безвредный оригинал, что создает видимость безопасности для пользователя. Однако после установки и запуска плеер отправляет на удаленный сервер разную важную информацию, в том числе логин пользователя от аккаунта Google Play. После запуска троян также запрашивает разрешение у пользователя на доступ к специальным возможностям операционной системы, а затем затаивается на несколько дней. Выждав, хитрый вредонос начинает показывать рекламу в запускаемых приложениях, оставляя в покое только приложения из белого списка, появление рекламы в которых выглядело бы совсем подозрительно.
Источник: Доктор Веб
