Die App CM File Manager enthält Code für sogenanntes Click Injection. Nutzer werden zum Download von Apps von Drittanbietern verleitet. Davon betroffen ist auch eine Tastatur-App eines ebenfalls in China ansässigen Entwicklers. Beide Apps kommen auf mehr als 250 Millionen Downloads.
