В связи с тем, что Android-пользователи платить за приложения не любят, единственным вариантом монетизации приложений для многих Android-разработчиков стала реклама. На смену AdMob пришла система показа рекламы AirPush.
AirPush должен был показывать рекламу с помощью спама в строку оповещений. Однако, создатели вредоносного ПО тут же освоили и эту рекламную площадку. Вместо рекламы пользователь в строке оповещений видит сообщение о появлении важного обновления, скачивает его, устанавливает и заражает свой смартфон.
Фальшивое обновление
