Onderzoekers van Symantec hebben een Android-botnet ontdekt dat honderdduizenden smartphones heeft besmet en de botnetbeheerder miljoenen euro's op jaarbasis kan opleveren. De malware zit verstopt in een legitieme applicatie voor het configureren van telefooninstellingen en wordt op onofficiële marktplaatsen aangeboden.

Uit analyse van de servers waar besmette smartphones verbinding mee maken, blijkt dat honderdduizenden telefoons geïnfecteerd zijn geraakt. De malware laat smartphones sms-berichten naar dure premium-nummers sturen, waarmee de auteurs tussen de 8.000 en 24.000 euro per dag kunnen verdienen. "Genoeg om de botnetbeheerders jaarlijks miljoenen op te leveren", zegt Symantec's Cathal Mullaney.

China
Het botnet zou sinds september vorig jaar operationeel zijn, wat betekent dat de botnetbeheerder mogelijk al honderdduizenden euro's heeft verdiend. De malware is alleen in China en omliggende gebieden actief. Zodra er echter gebruikers van een niet-Chinees netwerk besmet raken, worden die in een apart veld geplaatst en overgeslagen.

Naast het versturen van sms-berichten, verzamelt de malware ook het IMEI- en IMSI-nummer, telefoon-ID, landcode en mobiele netwerkcode van de telefoon. Volgens Mullaney is dit niet het eerste Android-botnet, maar gezien het grote bedrag dat het oplevert, ook zeker niet de laatste.