Jabarkan Masalah Keamanan aplikasi dari Google Play

Pada awal Maret 2011, DroidDream, sebuah exploit trojan rootkit, disebarkan ke Android Market pada saat itu dalam bentuk beberapa aplikasi gratis yang, dalam banyak kasus, versi bajakan dari aplikasi harga yang ada. Exploit ini memungkinkan peretas untuk mencuri informasi seperti nomor IMEI dan IMSI, model telepon, ID pengguna, dan penyedia layanan. Exploit juga memasang backdoor yang memungkinkan peretas mengunduh lebih banyak kode ke perangkat yang terinfeksi. Exploit hanya mempengaruhi perangkat yang menjalankan versi Android lebih awal dari 2.3 "Gingerbread".

Pada Juni 2017, peneliti dari perusahaan keamanan Sophos mengumumkan temuan mereka dari 47 aplikasi menggunakan perpustakaan pengembangan pihak ketiga yang menunjukkan iklan mengganggu di ponsel pengguna. Bahkan setelah aplikasi itu ditutup paksa oleh pengguna, iklan tetap ada. Google menghapus beberapa aplikasi setelah menerima laporan dari Sophos, tetapi beberapa aplikasi tetap ada. Saat dimintai komentar, Google tidak merespon. Pada Agustus 2017, 500 aplikasi dihapus dari Google Play setelah firma keamanan Lookout menemukan bahwa aplikasi tersebut berisi SDK yang memungkinkan iklan berbahaya. Aplikasi telah diunduh lebih dari 100 juta kali, dan terdiri dari berbagai macam kasus penggunaan, termasuk kesehatan, cuaca, pengeditan foto, radio internet dan emoji.

Pada tahun 2017, lebih dari 700.000 aplikasi dilarang dari Google Play karena konten yang merugikan; ini adalah peningkatan 70% dari jumlah aplikasi yang dilarang pada tahun 2016.

Pada Maret 2020, Check Point menemukan 56 aplikasi yang berisi program malware yang telah menginfeksi total 1 juta perangkat. Program, yang disebut Tekya, dirancang untuk menghindari deteksi oleh Google Play Protect dan VirusTotal dan kemudian secara curang click on ads. Sekitar waktu yang sama, Dr. Web menemukan setidaknya enam aplikasi dengan 700.000 total unduhan yang mengandung setidaknya 18 program modifikasi yang disebut Android.Circle.1. Selain melakukan penipuan klik, Android.Circle.1 juga dapat beroperasi sebagai adware dan melakukan serangan phishing.