Google heeft weer applicaties van de Android Marktplaats verwijderd waar malware in verstopt zat. Het gaat om meer dan 25 geïnfecteerde apps waar een "gestripte" versie van de DroidDream malware in werd aangetroffen, en die door mogelijk 120.000 gebruikers zijn gedownload. DroidDream werd begin dit jaar in meer dan vijftig applicaties ontdekt. De malware gebruikte een beveiligingslek in het Android besturingssysteem om rootrechten te krijgen. Uiteindelijk verspreidde Google een applicatie om de malware op afstand van besmette telefoons te verwijderen.

De nieuwe malware werd dit weekend ontdekt nadat een app-ontwikkelaar zag dat een aangepaste versie van zijn app werd verspreid op de Android Marktplaats. De toegevoegde code bleek kwaadaardig te zijn en met die van DroidDream overeen te komen. Uiteindelijk werden nog twee dozijn andere besmette apps gevonden. Het gaat om apps als 'Sexy Girls: Hot Japanese', 'Beauty Breasts', 'HOT Girls 4' en 'Sex Sound: Japanese'.

Door het versturen van een bericht is het mogelijk voor de auteurs van de malware om de besmette applicatie te activeren. Eenmaal geactiveerd kan de malware het IMEI, IMSI, Model, SDK versie en informatie over geinstalleerde software versturen. Daarnaast kan de malware ook nieuwe pakketten installeren, maar heeft in tegenstelling tot DroidDream hier wel hulp van de gebruiker bij nodig. Inmiddels heeft Google alle besmette apps van de Marktplaats verwijderd.