Nguyên nhân khiến mã độc này xâm nhập vào các ứng dụng Android là do hành động vô tình mà các nhà phát triển ứng dụng gặp phải, khi họ sử dụng thư viện bên thứ ba với các thành phần chứa phần mềm độc hại. Những thành phần này được ứng dụng sử dụng để tiết kiệm thời gian cần thiết trong việc phát triển một số phần nhất định của ứng dụng. Theo PhoneArena.

Các nhà nghiên cứu bảo mật đã phát hiện ra mã độc Goldoson này, họ cho hay có thể thu thập danh sách các ứng dụng được cài đặt trên thiết bị di động, tên của các thiết bị được kết nối đồng bộ hóa với điện thoại qua Bluetooth và Wi-Fi, cũng như các vị trí GPS gần đó.

Bên cạnh đó, phần mềm này cũng thực hiện được hành vi gian lận quảng cáo bằng cách nhấp vào quảng cáo chạy ngầm mà không có sự đồng ý của người dùng.

Cả Google và các nhà phát triển đều đã nhận được thông báo về phần mềm độc hại này. Các ứng dụng bị ảnh hưởng đã bị xóa bỏ phần mềm độc hại, trong trường hợp những nhà phát triển khác không loại bỏ phần mềm độc hại khỏi các ứng dụng của họ thì Google đã cho "bốc hơi" khỏi Play Store.

Một số ứng dụng có hơn 10 triệu lượt cài đặt đã loại bỏ phần mềm độc hại bao gồm L.POINT with L.PAY, Money Manager Expense & Budget, TMAP và Genie Music. Trong khi đó, ứng dụng Swipe Brick Breaker có hơn 10 triệu lượt cài đặt đã bị loại bỏ vì chưa thực hiện thay đổi. Danh sách cụ thể có thể tham khảo trên trang web của McAfee.

Chưa hết, khi mà các ứng dụng đã được nhà phát triển loại bỏ phần mềm độc hại và vượt qua thử nghiệm an toàn từ Google, điều đó không có nghĩa chúng không thể lấy cắp dữ liệu cá nhân hay thực hiện các hành vi gian lận quảng cáo.

Người dùng nên xóa bỏ chúng khỏi thiết bị trước khi cài đặt trở lại phiên bản mới nhất từ Play Store, không nên cài đặt ứng dụng từ một nhà phát triển không xác định, kiểm tra nhận xét từ những người có trải nghiệm thực tế trước khi sử dụng ứng dụng đó.