ये ऐप्स डाउनलोड होने पर एक्सेसिबिलिटी परमिशन का गलत इस्तेमाल करके यूजर्स के डिवाइस का कंट्रोल अपने हाथ में ले लेते हैं।

NCTAU ने कहा कि Night Play, Reloop, Kyss, Riva, Vima, Nexo और Vixa जैसे नामों से फेसबुक और इंस्टाग्राम पर भ्रामक विज्ञापन यूजर्स को पोर्नोग्राफिक कंटेंट वाली फिशिंग वेबसाइटों पर भेज रहे थे। इन वेबसाइटों पर गूगल प्ले स्टोर के बाहर से APK फाइल डाउनलोड करने का प्रॉम्प्ट दिया जाता था।

इंस्टॉल होने के बाद, ऐप ऐसी परमिशन मांगता है जिससे वह और ऐप्स इंस्टॉल कर सके। इससे धोखाधड़ी करने वालों को डिवाइस का कंट्रोल मिल जाता है और वे वित्तीय धोखाधड़ी कर सकते हैं।

कुछ ऐप्स VPN भी इंस्टॉल करते हैं, जिसका इस्तेमाल आपराधिक गतिविधियों से जुड़े इंटरनेट ट्रैफ़िक को रूट करने के लिए किया जा सकता है।

ऐप यूजर्स को डिवाइस सेटिंग्स के जरिए इसे अनइंस्टॉल करने से भी रोक सकता है। एडवाइजरी में यूजर्स से कहा गया है कि वे केवल प्ले स्टोर या भरोसेमंद स्टोर से ही ऐप्स इंस्टॉल करें।