A SophosLabs arra figyelmezteti az androidos eszközöket használókat, hogy a magát sürgősen telepítendő Flash frissítésnek álcázó program az Invisible Man (Andr/Banker-GUA) nevű vírust tartalmazza, amely a még 2015-ben felfedezett Svpeng malware leszármazottja. Ha valaki telepíti a "frissítést", és engedélyt ad számára a kommunikációs szolgáltatások használatára, az Invisible Man (láthatatlan ember) alapértelmezésbeli SMS appként konfigurálja magát, átveszi az ellenőrzést a képernyő felett, és ellopja a más appokban (például a Google Play áruházban) a felhasználó által megadott hitelkártya adatokat.