Baptisé “ANDROIDOS_KAGECOIN.HBT”, il est apparemment présent dans copies malicieuses, disponible sur le Play Store, d’applications populaires. D’autres comme Football Manager Handeld et TuneIn Radio, sont aussi infectés, mais ces versions sont sur des store tiers, officieux. Il s’inspire du code issu d’une autre application de minage bien intentionnée.
Si les données personnelles des utilisateurs ne sont pas concernées, la chose peut être assez dommageable pour le bon fonctionnement du téléphone, le CPU étant occupé à miner des Bitcoins.
Ce sont d’ailleurs ces dysfonctionnements qui doivent mettre la puce à l’oreille de l’utilisateur. Au rang des symptômes, la société relève une charge particulièrement lente, des téléphones étrangement chauds ainsi qu’une autonomie réduite à peau de chagrin.
La chose a été signalée à Google, il n’existe pas de correctif à l’heure actuelle.