Đó là phát hiện các chuyên gia bảo mật Dr.Web khi các mã độc dần chuyển hướng sang nhiệm vụ chính là tìm cách chiếm quyền root trên thiết bị Android, thay cho lây nhiễm thông thường và dễ dàng bị gỡ bỏ.