安全公司 Bitdefender 报告它发现逾 6 万 Android 应用携带了广告程序，怀疑实际数字会高得多。携带广告程序的 Android 应用伪装成合法的安全软件、游戏破解工具、作弊程序、VPN 软件、Netflix 等在第三方网站传播，主要针对美国、韩国、巴西、德国、英国和法国用户。它们没有托管在 Google Play 官方应用商店，而是提供 APK 安装包的第三方网站，应用在安装后没有图标而是使用 UTF-8 字符，此举可能导致用户在安装之后不会启动应用。如果用户启动应用，它会显示错误信息，称应用不在用户所在地区提供，建议卸载。如果点击卸载，它实际上并不真的卸载，而是休眠两个小时，注册两次意图（intents）使得应用在设备重启或解锁时启动。

为《我的世界（Minecraft）》提供模组的平台 CurseForge 建议用户立即停止下载或更新模组。它托管的模组开发者账号遭到入侵，数十个流行的插件和模组被植入了恶意程序 Fracturise。攻击可以追溯到四月份，意味着开发者账号被入侵达数周之久。CurseForge 运营的开发者平台 Bukkit.org 也受到影响。