Плагин-фреймворк — новый трюк Android-зловредов

«Изначально плагин-фреймворки были созданы для реализации функций, не нативных для Android. Например, плагин-фреймворки обеспечивают поддержку виртуализации для запуска ОС Android других инстанций одного и того же приложения, так как операционная система может единовременно запускать только одну инстанцию приложения. Именно поэтому, к примеру, пользователи могут заходить в несколько аккаунтов соцсетей одновременно. Плагин-фреймворки также необходимы для реализации техники «горячего патчинга» — обновления приложений вне официального магазина Google Play [...]

В некоторых случаях зловред использует плагин-фреймворки для запуска другой инстанции легитимного приложения, которая насквозь пронизана рекламой других приложений. Иногда зловред шел во все тяжкие и даже устанавливал и запускал одно из рекламируемых приложений. Однако подобные приложения живут на устройстве совсем недолго: как только виртуальная машина останавливает свою работу и, следовательно, работу зловредной инстанции легитимного приложения, все установленные против воли пользователя приложения будут автоматически удалены.

Нелегитимные приложения легко обнаружить: достаточно открыть экран с исполняемыми приложениями в Android, и там можно увидеть две инстанции одного и того же приложения.

Google уже удалила из магазина приложения, демонстрирующие подобное вредоносное поведение.

Опасность описанного метода состоит в том, что он может быть использовать для установки не только относительно безвредного, хоть и раздражающего рекламного ПО, но и более серьезных угроз — например, мобильных троянцев.»