Les spécialistes ont trouvé des logiciels maveillants signés avec les clés de Samsung, LG et Mediatek, ce qui donne aux applications le droit maximal sur le téléphone (accès complet aux données, installation/déinstallation de packages, gérer les appels...).
On ignore pour le moment s'il s'agit de clés volées ou s'ils ont réussi à faire signer ces malwares par Samsung/LG/Mediatek par ingénierie sociale ou piratage interne.