Android Market最近剛剛更名為Google Play，馬上就有網路犯罪份子來加以利用了。趨勢科技已經看到有新網域偽裝成Google Play網站，內含會濫用加值服務的手機惡意應用程式。
惡意網址https://{BLOCKED}AY-google.ru會出現一個俄羅斯Google Play網站。那段話的意思是：「幫Android下載Google Play，Google Play就是之前大家熟知的Android Market，但現在不僅保有原本相當成功的Android Market，還加結合了Google Books的書城，多種格式的電影還有Google Music的音樂。」
在該網站上點選圖檔之後，會被帶到另一個提供可疑Android應用程式的惡意俄羅斯網域。從網址https://{BLOCKED}AY-google.ru下載Google Play應用程式 – Google-play.apk，會指向被偵測ANDROIDOS_SMSBOXER.AB的惡意檔案。連到另一個惡意網址https://{BLOCKED}-api.ru.