Avast, на основе жалоб от нескольких пользователей, проанализировал подозрительные приложения в Google Play и подтвердил что они отображают рекламу сразу после разблокирования телефона.
Среди подтвержденных приложений, многие из которых имели несколько миллионов скачиваний: Durak, IQ test, History app. Были и другие, однако они все временно или навсегда уже удалены Google из Google Play.
Приложения действовали хитро и не отображали рекламу иногда в течение месяца после установки чтобы пользователь не мог сразу после инсталляции определить кто это делает.
После истечения какого-то периода времени при каждой разблокировке телефона приложения начинали отображать предупреждения о том что телефон заражен или работает медленно, и открывали в браузере рекламу, либо отправляли пользователя в Google Play устанавливать другие приложения, которые часто сами содержали AdWare, либо работали по принципу реферальных ссылок, и приносили разработчикам AdWare выгоду таким образом.
Интересно что все обнаруженные в Google Play приложения с таким поведением были разработаны разными разработчиками.
По крайней мере мне для борьбы с подобными программами раньше помогала утилита Ad-Network Scanner & Detector. Последний раз она обновлялась еще в 2013 году, и возможно сейчас появились более продвинутые средства для тех же задач, однако в свое время она хорошо справлялась с поиском скрытых Adware приложений.