В магазине приложений Google Play в течение нескольких лет можно было беспрепятственно скачать сервисы, шпионящие за владельцами устройств на базе Android. Специалисты из организаций Security Without Borders и Motherboard обнаружили активность шпионского ПО под названием Exodus с 2016 до начала 2019 года. При этом оно «маскировалось» под приложения от мобильных операторов или сервисные приложения для улучшения работы устройств.

Запуская приложение пользователь давал ему разрешение на доступ к мобильному номеру и IMEI (уникальному номеру для идентификации мобильных телефонов). После чего ПО могло передавать личные данные пользователя на серверы злоумышленников.

Подсчитано, что приложения были скачаны не менее 100 раз каждое (одно даже более 350 раз). При этом их разработчиком выступила итальянская компания eSurv, работающая с системами видеонаблюдения. Ее представитель отказался от комментариев, сославшись на конфиденциальность. Позднее журналисты выяснили, что разработчики связаны с итальянскими властями и какое-то время назад выиграли тендер полиции Италии на разработку «пассивной и активной системы перехвата».

После жалоб компания Google удалила приложения из своего интернет-магазина.