Miljoenen smartphones besmet via Android-apps

Google controleert apps voor zijn webwinkel Play Store op malware. BadNews wist echter door de controle van Google te komen door zich voor te doen als een advertentienetwerk. Bovendien werd de malware pas na een paar maanden actief, waardoor Googles beveiligingsdiensten hem niet hebben herkend toen de apps voor de webwinkel werden aangemeld.

Data gestolen

BadNews stuurt nagemaakte nieuwsberichten waardoor gebruikers kwaadaardige software installeren die ervoor zorgt dat de besmette smartphone om de 4 uur contact maakt met een kwaadaardige command & controlserver. Hierbij worden allerhande vertrouwelijke gegevens gestolen, zoals het telefoonnummer en het unieke serienummer ISMSEI. Ook pusht BadNews frauduleuze malware zoals AlphaSMS, een trojaans paard dat sms’jes verstuurt naar zeer dure diensten.