Danh sách 400 ứng dụng được phát hiện bao gồm 50 ứng dụng từ App Store và 350 ứng dụng Android. Chúng được các hacker "ngụy trang" thành công cụ chỉnh sửa ảnh, trò chơi, công cụ phân tích và kích doanh, dịch vụ mạng riêng ảo... để người dùng có thể dễ dàng cài đặt trên thiết bị.
Tuy khác nhau về hình thức ngụy trang, nhưng các ứng dụng này đều sẽ yêu cầu người dùng "Đăng nhập bằng Facebook" hoặc tài khoản mạng xã hội khác. Khi nạn nhân hoàn thành thao tác, phần mềm độc hại sẽ đánh cắp thông tin đăng nhập để có toàn quyền truy cập vào tài khoản của nạn nhân.

Ông Lê Đình Nhân, Chuyên gia an ninh mạng nói: Có rất nhiều phần mềm mà chúng ta không thể kiểm soát được, bên cạnh đó, những phần mềm này còn yêu cầu truy xuất vào danh bạ, tài khoản mạng nguy cơ lộ lọt thông tin cao.

Nguy hiểm hơn, các ứng dụng chứa mã độc kể trên còn âm thầm đăng ký các gói dịch vụ trả phí, sau đó sẽ tự động trừ tiền trong tài khoản của người dùng hàng tháng, hàng tuần hay thậm chí hàng ngày; một số ứng dụng còn tìm cách đánh cắp thông tin cá nhân và tài khoản mạng xã hội, tài khoản ngân hàng của người dùng để gửi thư rác quảng cáo hoặc thực hiện các hành vi lừa đảo.

Theo khuyến cáo của các chuyên gia, người dùng điện thoại nên kiểm tra trên thiết bị của mình có cài đặt một trong các ứng dụng được liệt kê hay không. Nếu có, hãy lập tức gỡ bỏ ứng dụng đó khỏi điện thoại và sử dụng một phần mềm bảo mật dành cho điện thoại để quét lại thiết bị nhằm đảm bảo an toàn. Bên cạnh đó, người dân nên tự trang bị cho mình kiến thức về internet, cách giao dịch trên mạng để tránh những thiệt hại không đáng có về tài sản.