Den skadliga koden, som går under namnet LightsOut, gör att annonser är svåra att klicka ner när de väl har dykt upp på skärmen och har genererat stora annonsintäkter till förövarna. LightsOut återfanns i 22 appar och har laddats ner mellan 1,5 till 7,5 miljoner gånger, men är nu borttagen.

Att sårbarheten återfanns trots Googles stora investeringar i Google Plays säkerhet visar att det gäller att vara på sin vakt vid nedladdning av appar, och att ett avancerat skydd för mobilen utöver antivirus är nödvändigt för att skydda din telefon.