Quá trình điều tra cho thấy mã được viết bởi Measurement Systems S. de R.L, một doanh nghiệp Panama có liên đới tới một tổ chức chuyên hoạt động trong lĩnh vực tình báo, nội gián và phản gián.

Mã độc có mặt trên hàng triệu thiết bị Android, có những ứng dụng chứa mã độc đã được tải về tới hơn 10 triệu lần. Chúng hiện diện tại ứng dụng hỗ trợ hoạt động cầu nguyện, rồi cho tới app đọc QR, định vị điểm bắn tốc độ và nhiều ứng dụng khác.

Theo báo cáo điều tra, các nhà phát triển đã nhận tiền của Measurement Systems để cài mã độc vào ứng dụng. Người dùng không hề hay biết về hoạt động thu thập thông tin ngầm, và thậm chí, theo lời chuyên gia tới từ AppCensus, mã độc này “có thể được so sánh với malware”.

Cũng theo lời vị chuyên gia đã có nhiều năm kinh nghiệm, ông chưa từng thấy một bộ công cụ phát triển phần mềm (SDK) nào xâ‌m lấ‌n thiết bị sâu đến vậy trong suốt 6 năm qua.

Nhưng nếu ứng dụng của bạn thu thập dữ liệu người dùng một cách công khai, và không e ngại việc hầu tòa khi bị kiện, bạn mới có thể xứng với danh xưng “gã khổng lồ công nghệ”. Google nổi tiếng với hoạt động thu thập dữ liệu từ người dùng, việc họ gỡ bỏ ứng dụng độc hại khỏi Play Store đúng đắn, tuy nhiên vẫn làm nhướn nhiều chiếc mày hoài nghi.

Không ít lần Google phải hầu tòa vì chiến lược thu thập dữ liệu xâ‌m lấ‌n sâu vào dữ liệu riêng tư của người sử dụng.Đối mặt với chỉ trích, nhà phát ngôn Jose Castaneda của Google từng lên tiếng: “Việc kiểm soát tính riêng tư đã từ lâu được tích hợp vào dịch vụ của chúng tôi, và đội ngũ phát triển liên tục thảo luận và cải thiện nó. Trong trường hợp [theo dõi] thông tin về địa điểm, chúng tôi đã nghe phản hồi từ phía bạn, và đã nỗ lực để cải thiện khả năng kiểm soát tính riêng tư”.