趋势科技报告了被称为GODLESS的新移动恶意程序家族，利用Android 5.1及更早版本的系统弱点root设备，然后在设备上安装难以删除的恶意的系统应用。Android 5.1及更早版本的份额占到了整个Android生态系统的九成。含有GODLESS代码的恶意应用出现在了众多的应用商店，其中就包括了Google Play。GODLESS感染了全世界85万设备。一旦用户下载了恶意应用，恶意程序会等待设备屏幕关闭后才开始运行悄悄root设备，root之后会安装名叫 __image的系统应用。研究人员发现，Google Play商店中名叫Summer Flashlight的应用包含了恶意GODLESS代码。该应用已经被移除。