近日，卡巴斯基實驗室發現了一款安卓手機上的惡意軟體Trojan.AndroidOS.Loapi，用戶點擊橫幅廣告並下載假冒反病毒應用或色情應用後，即中了Loapi病毒的圈套，在安裝惡意軟體後，它會向使用者要求系統管理員權限，如果遭到拒絕，通知就會循環在屏幕上出現，直到用戶不堪其擾點下「確定」按鈕。
在獲得系統權限後，Loapi便會展開它的「十八般武藝」，由於採用了模塊化設計，所以它還可以通過遠程伺服器的命令切換功能，下載和安裝新的組件。根據卡巴斯基實驗室的研究分析，Loapi有以下幾項功能：
1、大量廣告，感染了Loapi的安卓手機將會彈出鋪天蓋地的橫幅與視頻廣告。它還可以下載和安裝其他應用，在Facebook、Instagram和VKontakte中打開頁面，推動這些軟體的評分上升。
2、付費訂閱，Loapi有一個模塊可以把簡訊發送到指定號碼，用以訂閱一些付費服務，這些操作都是秘密進行的，發出和接收到的簡訊會被立即刪除。
3、DDoS攻擊，木馬會利用內置的代理伺服器，並通過被感染設備發布HTTP請求 ，劫持手機用於對Web資源發起DDoS攻擊。
4、加密貨幣挖掘，也就是俗稱的挖礦。Loapi可以利用智慧型手機來挖掘Monero（門羅幣），在測試惡意軟體的2天中，測試用的手機因為挖礦與龐大的網絡連接導致電池過度使用而膨脹，將手機外殼撐開。
5、下載新模塊，在這款病毒的代碼中卡巴斯基實驗室的專家發現了很多尚未部署的功能，可以根據開發者的詐騙策略進行調整，來實現進一步的作用。
Loapi還具備一個防「降權」的功能，一旦檢測到使用者試圖在設置界面取消它的管理員權限時，Loapi會關閉手機的設置窗口。檢測到用戶安裝真正的殺毒軟體時Loapi還會謊稱其是惡意軟體，通過不停地彈窗迫使用戶卸載。
研究人員認為Loapi可能是由2015年發現的安卓木馬Podec發展而來的，對於如何抵禦Loapi，卡巴斯基實驗室的研究人員建議只去官方商店下載軟體，並且禁止安裝來自未知來源的應用，不安裝並不需要的應用，以及安裝一個成熟可靠的反病毒軟體並定期掃描設備。