بیش از 600 میلیون کاربر برنامه های اندرویدی از نرم افزارهایی استفاده کرده اند که پس از اتمام دورهای آزمایشی پیش از پرداخت هزینه از حساب کاربر سوء استفاده می کنند.

جمعی از محققان امنیتی مجموعه ای از برنامه ها را در فروشگاه گوگل پلی کشف کرده اند که توسط بیش از 600 میلیون کاربر اندرویدی استفاده می شوند. این مجموعه برنامه ها را "Fleeceweare" می نامند، این اصطلاح برای نخستین بار به وسیله شرکت امنیت سایبری "سوفوس"در سال 2019 استفاده شد.
این شرکت درپی تحقیقاتی که منجر به یک کلاه برداری مالی در فروشگاه گوگل پلی شده بود چنین اصطلاحی را به کار برد، این اصطلاح به آن دسته از برنامه ها اطلاق می شود که از قابلیت های برنامه اندرویدی برای اجرای دوره های آزمایشی قبل از پرداخت هزینه از حساب کاربر سوء استفاده می کنند.
معمولا کاربرانی که برای دوره های آزمایشی از برنامه ای اندرویدی استفاده و ثبت نام می کنند برای پیشگیری از شارژ مجدد نیاز است تا به طور دستی آن را لغو کنند، اما اکثر کاربران علاقه ای به حذف برنامه های موجود ندارند. بیشتر توسعه دهندگان این برنامه ها به طور خودکار دوره آزمایشی را لغو می کنند، اما برخی دیگر بعد از حذف برنامه ها دوره آزمایشی را لغو نکرده و درخواست به خصوصی از کاربر نیز دریافت نمی کنند و از این طریق می توانند مبالغ بسیاری را برای کاربران اندرویدی شارژ کنند.
بر اساس گزارشی که صفحه رسمی گوگل منتشر کرده تعداد این کاربران بسیار است، محققان امنیتی بیش از 2000 برنامه اندرویدی حاوی Fleeceware شناسایی کرده اند. این نوع برنامه ها در طول سال بین 100 تا 240 دلار به وسیله برنامه هایی چون بارکدخوان ها ، ماشین حساب های خودکار و اسکنرها شارژ می شوند.

این نوع برنامه ها در گوگل پلی تعداد نصب بالایی دارند، حتی برخی از آنها دارای نصب های 10 میلیونی هستند که نشان از بازیگران تهدید در پشت پرده این برنامه ها است. این بازیگران ممکن است از خدمات پرداخت شخص ثالث برای بالا بردن تعداد برنامه های نصبی استفاده کنند، همچنین از نظرات 5 ستاره برای افزایش رده بندی خود در گوگل پلی بهره برده و کاربر زیادی جذب کنند.