Malware hits millions of Android phones