Deseci milijuna Rusa morali su instalirati novu državnu „superaplikaciju“ Max, koja objedinjuje razmjenu poruka, plaćanje, bankarske usluge i pristup državnim servisima. Forenzičko istraživanje pokazalo je da arhitektura aplikacije omogućuje snimanje sadržaja na zaslonu, pristup podacima, presretanje prometa i lažno predstavljanje u ime korisnika. Max je proizvod tehnološke tvrtke VK, vlasnika društvene mreže VKontakte, usko povezane s ruskom državom. Međunarodni tim istraživača otkrio je pet mogućnosti koje aplikaciji daju iznimnu kontrolu nad manjim aplikacijama koje se u njoj pokreću. Istraživači nisu utvrdili da Max trenutačno zlonamjerno koristi te mogućnosti, već su pokazali da ih aplikacija posjeduje i da ih operativni sustav Android ne može učinkovito ograničiti. Profesorica računalnih znanosti Roya Ensafi ocijenila je Max „najpametnijom, ali i najstrašnijom taktikom autoritarnih vlada“ za nadziranje stanovništva.