La información proviene de la empresa de seguridad informática Lookout la que denominó el malware con el nombre de «BadNews» («Malas noticias») como «un desarrollo significativo en la evolución del malware móvil». «BadNews» se disfraza como una red de anuncios para poder ingresar a los dispositivos y allí liberar su código malicioso.

El malware envía mensajes falsos, motiva a a los usuarios a instalar aplicaciones, hace enviar SMS fraudulentos, que cobran extra a los usuarios, y comparte datos del teléfono, como el número, con el servidor central.

Google Play retiró la totalidad de las apps maliciosas de su tienda online.