地址： https://www.youtube.com/watch?v=h98KtUgUOsg
思想：将攻击代码写成service，嵌入到已有的popular apps.利用的是service可以在后台运行（不会影响app原有的用户体验），重启之后也可以再次启动。
command & control可以做到的事情： 更新app；make toast；shutdown the bot; send SMS message to contacts of the bot; 得到安装这个app的手机的location；用这个手机拍照并且发送到server;还可以record sound and send to server。使用standard Android api即可以实现上述。
这段service的代码可以复制并嵌入到其他app中。
how to take a photo without the user‘s notice: 只是将相机开启后的通知界面显示1pixel，这样用户是很难觉察到的。
原文：http://www.cnblogs.com/CarrieCui/p/4574265.html