محققان امنیت سایبری جزئیات دو خانواده بدافزار جدید اندروید با نامهای FvncBot و SeedSnatcher را افشا کردهاند، در حالی که نسخه ارتقا یافته دیگری از ClayRat در فضای مجازی مشاهده شده است. این یافتهها به ترتیب از Intel 471، CYFIRMA و Zimperium ارائه شدهاند. FvncBot که خود را به عنوان یک اپلیکیشن امنیتی توسعه یافته توسط mBank جا میزند، کاربران بانکداری موبایل در لهستان را هدف قرار میدهد.
یک کمپین بدافزار جاسوسی اندروید به سرعت در حال تکامل به نام ClayRat کاربران روسیه را با استفاده از ترکیبی از کانالهای تلگرام و وبسایتهای فیشینگ مشابه هدف قرار داده است که خود را به عنوان اپلیکیشنهای محبوب مانند واتساپ، گوگل فوتوز، تیکتاک و یوتیوب جا میزنند تا کاربران آنها را نصب کنند.