A Zimperium közzétett egy blogbejegyzést, amely szerint Androidon egyre jobban terjed egy System Update nevű app, ami értelemszerűen azt a látszatot kelti, hogy egy rendszerfrissítés, amit telepíteni kell. Valójában kártevő, ami személyes adatokat és bizalmas információkat lop el.
A gyanútlan felhasználókat azért is át tudják verni a csalók, mert még meggyőzőnek tűnő Google-logót is hamisítottak ikonnak. A Play Áruházban egyébként nincs fent az app, de online könnyedén megtalálható. A telepítés után a támadók szerverével kezd kommunikálni, és minden érdekes, bizalmas információt visszaküld.
Többek között az üzeneteket, a rögzített hívásokat, GPS-adatokat, böngészési előzményeket, a vágólap tartalmait és az értesítéseket is. Rendszeresen tudják aktiválni továbbá a mobil előlapi és hátlapi kameráit is, vagy a mikrofont. Így aztán újfent elmondható: különösen óvatosnak kell lenni az appok telepítésekor, főleg, ha valami nem a Play Áruházból származik.