Onderzoekers hebben de eerste malware voor Android smartphones ontdekt die botnet-achtige eigenschappen vertoont. Het gaat om een Trojaans paard dat persoonlijke gegevens van Android-gebruikers naar een remote server kan sturen. Er is echter nog geen bewijs dat de malware dit ook doet. De waarschuwing voor de "Gemini Trojan" is afkomstig van Lookout, een bedrijf dat beveiligingssoftware voor Android-toestellen aanbiedt en de ontdekking aangrijpt om het eigen product te promoten.

De malware kan volgens het bedrijf op afstand worden aangestuurd, net als met een botnet. Daarnaast zou het locatiegegevens, device identifiers (IMEI en IMSI) en een lijst met geïnstalleerd applicaties kunnen doorsturen. De malware verspreidt zich op dit moment alleen via Chinese app-stores. "De bedoeling van deze Trojan is nog niet helemaal duidelijk, de mogelijkheden variëren van een kwaadaardig advertentienetwerk tot een poging om een Android-botnet te bouwen."

Hoeveel exemplaren er in het wild zijn aangetroffen laat Lookout niet weten. Onlangs kwam ook het bedrijf AdaptiveMobile in het nieuws, met het persbericht dat er een "verviervoudiging" van Android malware in 2010 had plaatsgevonden. Security.nl vroeg het bedrijf om het echte aantal exemplaren waarop het percentage was gebaseerd, maar kreeg geen antwoord.