Un virus deghizat sub forma unei tastaturi virtuale îi abonează pe utilizatorii de Android la servicii fără ştirea lor
ai.type a fost prezent în Google Play Store sub forma unei tastaturi emoji, iar dezvoltatorii acesteia s-au folosit de faptul că tastaturile primesc în general permisiuni multiple pentru a putea fi folosite, cerând acces la cam toate funcţiile telefonului. Astfel, în fundal, tastatura putea să acceseze anumite link-uri cu reclame şi să dea click-uri false pentru a abona utilizatorii la diverse servicii cu plată lunară. Această activitate era percepută de acele servicii drept „reală”.
Utilizatorii pot afla însă că au fost abonaţi doar atunci când vine factura, printr-un SMS sau e-mail. Secure-D, o firmă de securitate online, estimează costurile tranzacţiilor neautorizate cauzate de ai.type la 18 milioane de dolari în 13 ţări, cei din Egipt şi Brazilia fiind cei mai afectaţi de acest malware.
Google a scos ai.type din Play Store la un moment dat, însă aplicaţia era deja instalată pe mai mult de 40 de milioane de dispozitive la acel moment. Acum, aceasta se mai deghizează sub forma altor aplicaţii, precum cea de streaming de muzică Soundcloud, probabil descărcată din surse neoficiale, nu din Play Store.