A Trend Micro négy nem hivatalos app áruházban talált olyan rosszindulatú komponenst tartalmazó appokat, amelyek root jogokat szereznek a megfertőzött mobilokon. A biztonsági cég 1163 olyan Android alkalmazást azonosított, amelynek része az ANDROIDOS_ LIBSKIN.A nevű vírus. Az appokat január 29. és február 1. között 169 ország felhasználói töltötték le az Aptoide, Mobogenie, mobile9 és 9apps nem hivatalos alkalmazás áruházakból. A malware-t készítője legális alkalmazásokba, játékokba, zenestreamelő programokba csomagolja a gyanútlan felhasználók megtévesztésére. A vírus a felhasználó tudta nélkül képes letölteni további appokat, továbbá adatokat gyűjt a megfertőzött mobil eszközről.