研究人员报告，美国政府补贴低收入用户的 Android 手机被发现预装了难以移除的恶意程序。Virgin Mobile Assurance Wireles 项目的 UMX U686CL 手机以 35 美元的价格提供给合格用户。Malwarebytes 的研究人员在手机上发现了无需用户同意就能安装广告和其它不想要应用的恶意程序 Android/Trojan.Dropper.Agent.UMX。恶意程序隐藏在系统设置应用中，普通用户事实上不太可能将其卸载。研究人员发现的另一个潜在恶意应用是用于升级的 Wireless Update，它提供了机制无需用户同意安装不想要的应用，它是 Adups 的变种。上海广升信息技术有限公司的 Adups 在 2016 年被发现悄悄收集了用户数据。