Volgens Lookout, een bedrijf dat beveiligingssoftware maakt voor smartphones, worden er via android applicaties met namen als ‘Dragon Ball wallpapers’, ‘Google wallpapers’ en ‘Sex woman wallpapers’. De applicaties zijn in totaal enkele miljoenen keren gedownload, waarna gegevens zijn doorgestuurd naar een server in China.
De applicaties kregen toegang tot onder andere het telefoonnummer, simkaartnummer en voicemailwachtwoord en verstuurde deze gegevens naar China. De ontvangende server is Imnet.us en staat op naam van een Android-ontwikkelaar uit Shenzen in China.
Wanneer je een Android-applicatie installeert wordt aangegeven tot welke gegevens de applicatie toegang krijgt. Op basis daarvan kun je besluiten of je de applicatie wilt installeren of niet. Veel gratis Android-applicaties vragen toegang tot bijvoorbeeld locatiegegevens, zodat er gelokaliseerde reclame weergegeven kan worden. De wallpaper-applicaties sturen behalve locatiegegevens ook andere gegevens doorsturen, zonder daarvoor een logisch doel te hebben. De diefstal werd naar buiten gebracht op de hackersconferentie Black Hat.
De ontwikkelaar was niet bereikbaar voor commentaar.