Er is een nieuw Trojaans paard voor Android smartphones ontdekt, dat een root-exploit gebruikt om zichzelf te verbergen. Gebruikers moeten de kwaadaardige applicatie nog steeds zelf installeren, die vervolgens de com.google.ssearch applicatie installeert. De app start vervolgens de "DroidKungFu" malware, die een backdoor voor de aanvaller opent.
Die kan vervolgens bestanden verwijderen, aanvullende malware downloaden en installeren. De malware is zelf in staat om allerlei informatie over de telefoon naar een remote server te sturen. Het gaat dan om gegevens als IMEI-nummer, versie van het besturingssysteem, telefoonmodel, telefoonnummer, telecomaanbieder en beschikbaar geheugen. In welke applicatie de malware is aangetroffen laat het Finse anti-virusbedrijf F-Secure niet weten.
Deze posting is gelocked. Reageren is niet meer mogelijk.