12月7日，反病毒提供商Sophos在发布的一篇博客文章中表示，公司研究人员在谷歌应用商店中发现22款应用程序含有恶意程序，这些应用的总下载量达到了200万次，其中Sparkle手电筒单个应用下载量已经超过了100万次。
这些应用中隐藏的恶意程序能悄悄从攻击者控制的服务器上下载文件，在文件启动之后会使得你的手机无休止地点击欺诈性广告。这些恶意下载程序被称为“
Andr/Clickr-ad”，从今年3月左右开始，Sparkle手电筒和其他两个应用程序进行了更新，以添加秘密下载程序。剩余的19个应用程序在6月之后可用，并从一开始就包含下载程序。
研究人员陈宇表示，“Andr /
Clickr-ad是一种组织良好的持久性恶意软件，有可能对最终用户以及整个Android生态系统造成严重伤害。这些应用会产生欺诈性请求，导致广告网络因虚假点击而产生大量收入。”而且即使在用户强行关闭它们之后也会自动启动和运行，这些功能导致应用程序消耗大量带宽并耗尽电池电量。
目前，谷歌已经从应用商店里移除了这些恶意应用。
