Phương thức này gọi là Versioning, vừa được nhóm bảo mật Google mô tả trong báo cáo Threat Horizons đầu tháng 8.
Google cho biết kẻ tấn công tạo phiên bản hợp pháp của ứng dụng để vượt qua vòng kiểm soát của hãng, sau đó mới cập nhật thêm mã độc.