В официальном каталоге программ Android Market обнаружены приложения, содержащие скрытый троянский код. Эти приложения находятся в каталоге несколько месяцев и были загружены около 200 тысяч раз. В настоящий момент эти программы удалены из каталога. Список зараженных программ следующий: Shake To Fake (Fake call), Call Ender, Chit Chat, Guess the Logo, Snake, Kaka Angry Birds Cheater, Favorite Games Backup, Angry Birds Rio Unlock, Bring Me Back My Droid, Angry Birds Multi User.

Обнаруженный троян получил название Plankton. Суть его действия в том, что после установки зараженной программы он отправляет информацию о зараженном устройстве на удаленный сервер и качает оттуда вредоносный код, которое после запуска работает в скрытом режиме. Зараженное устройство может быть использовано как узел ботнета, отправки лог файлов, истории посещений страниц, закладок, может устанавливать/удалять ярлыки.

Кроме Plankton в Android Market были обнаружены трояны YZHCSMS (рассылка смс на платные номера), DroidKungFu, DDLight (сбор ценных данных с android-устройства).