Siber güvenlik uzmanlari, kullanicilara istenmeyen reklamlar gösteren ve e-ticaret uygulamalarini kurdurmaya çalisan yeni bir Truva ati uygulamasi tespit etti. Bu uygulama hem kullanicilari hem de reklam verenleri kandirabiliyor. Akilli telefon uygulama magazalarini ziyaret eden bu zararli yazilim çesitli uygulamalari indirip kullanici adina bunlar hakkinda yorumlar yaziyor.  Bunlarin tümünü de cihazin sahibi farkinda olmadan gerçeklestiriyor. Kis satislari yogunlastikça hem kullanicilarin hem de markalarin daha dikkatli olmasi gerekiyor. Kullanicilar magaza seçerken, daha önceden yapilan yorumlara önem veriyor.  Saticilar da kampanya ve reklam bütçelerini bu dönemde artiriyor . Ancak ne kullanicilar ne de saticilar internette gördüklerine tamamen güvenmemeli. Yeni bir Truva ati uygulamasi, popüler alisveris uygulamalarinin puanini artirip insanlari bunlari kurmaya itiyor ve ardindan sayisiz reklam gösteriyor.  ‘Shopper’ adi verilen bu uygulama, ayrintili gizlenme yöntemleri ve Google Accessibility Service kullanimiyla arastirmacilarin dikkatini çekti. Engelli kullanicilara yardimci olmak için tasarlanan bu servis uygulama içeriklerinin sesli okunmasini ve kullanicilarin arayüzle etkilesime girebilmesini sagliyor.Ancak saldirganlar bu özelligi cihazin sahibine karsi ciddi bir tehdit olarak kullaniyor.  Bu servisi kullanma izni alan zararli yazilim, sistem arayüzü ve uygulamalarla etkilesime girmek için neredeyse sayisiz firsata kavusuyor. Ekrandaki verileri toplayabilen yazilim dügmelere basabiliyor ve hatta kullanici hareketlerini taklit edebiliyor Zararli uygulamanin nasil yayildigi henüz tam olarak bilinmese de Kaspersky arastirmacilari cihaz sahiplerinin bunu sahte reklamlardan veya üçüncü taraf uygulama magazalarindan yasal uygulama almaya çalisirken indirmis olabilecegini düsünüyor. Zararli uygulama kendini bir sistem uygulamasi olarak gösteriyor ve kendini kullanicidan gizlemek için ConfigAPK adli sistem simgesini kullaniyor . Ekran kilidi açildiktan sonra çalisan uygulama cihaz hakkinda bilgi toplayarak saldirganin sunucusuna gönderiyor. Sunucudan da uygulamanin çalistiracagi komutlar aliniyor.