根据Ars Technica的说法，名为BeiTaAd的广告软件隐藏在Google Play商店中的238个应用程序中。这些应用程序安装量超过4.4亿，播放广告以帮助黑客收集收入。随着数以亿计的屏幕可供使用，该计划无疑为其背后的人带来了丰厚的回报。

部分问题在于安装其中一个受感染应用程序的Android用户可能在24小时到长达两周的时间内没有发现任何不良行为。一旦广告软件启动，BeiTaAd插件就开始提供所谓的应用外广告。它们出现在锁定屏幕上，而不是应用程序内部(因此名称)，并在随意的时间运行音频和视频。

11月份Android论坛上的帖子是由朋友在AT&T上使用三星Galaxy S8编写的。帖子指出，这个人手机上有BeiTaAd插件，无法将其删除。另一篇文章是由一位绅士制作的，他的妻子也在她的手机上安装了BeiTaAd插件，随机播放广告。丈夫说，恶意软件使他妻子的电话“无法使用”。

“我的妻子也有同样的问题。当闹钟响起或任何时候使用她的手机的任何其他功能时，这会在电话中间随机添加。我们无法找到任何其他信息这是非常烦人的，几乎使她的手机无法使用。“ - DazDilinger45，Android论坛

移动安全公司Lookout指出，238个恶意应用程序背后的人竭尽全力隐藏插件的存在。所有涉及的应用程序都是由一家名为CooTek的中国公司发布的，所有CooTek应用程序都包含该插件。Lookout向Google报告了238个应用程序的名称，后者从Google Play商店中删除了所有这些应用程序。由于这个计划已经运行了几个月，我们想知道这些充斥着恶意软件的应用程序是如何设法逃避Google的Play Protect系统检测的。