Az extra figyelem szükségességét támasztja alá annak az ijesztően kifinomult kártevőnek az esete is, amely hivatalosnak tűnő kamu alkalmazásboltokban terjed, és többnyire kormányzati vagy randiappoknak álcázza magát.
A délkelet-ázsiai felhasználókra vadászó, MMRat néven emlegetett malware-t a Trend Micro fedezte fel még júniusban, és az olyan vírusirtók sem tudják kiszúrni, mint a népszerű VirusTotal. Azt maguk a kiberbiztonsági cég kutatói sem tudták kinyomozni, hogy az elkövetők milyen formában terjesztik a kártevőt rejtő oldalakra mutató linkeket, a program működését viszont részletesen feltárták.
A telepítés során az MMRat magas szintű hozzáférési engedélyeket kér, majd ezekkel visszaélve nagy mennyiségű adatot továbbít egy távoli szerverre, benne olyan tételekkel, mint az eszközre vonatkozó és személyes információk, valamint a beírt szövegek leirata (keylogging). Amikor a fertőzött készülék nincs használatban, a támadók távolról képesek feloldani azt és banki csalást elkövetni, hozzáférve a képernyő felvételéhez és a kamerából származó adatokhoz is.