Nieuwe malware voor Android smartphones en tablets schakelt mobiele virusscanners uit en steelt persoonlijke informatie. Volgens beveiligingsbedrijf NQ Mobile is 'UpdtKiller', zoals de malware wordt genoemd, een bot-achtige malware die via een Command & Control-server wordt aangestuurd om sms-berichten te versturen, automatisch via sms-berichten te reageren en sms-berichten met bepaalde woorden te blokkeren.
Virusscanner
UpdtKiller doet zich voor als een legitieme applicatie. Eenmaal actief op het toestel wordt het als een UpdateService weergegeven, waardoor gebruikers niet vermoeden dat het om een kwaadaardige app gaat.
Naast het doorsturen van gegevens zoals IMEI, IMSI en geinstalleerde applicaties, zoekt het ook naar bepaalde mobiele virusscanners, die vervolgens worden uitgeschakeld. "Dit betekent dat de virusscanner niet meer deze malware kan detecteren en blokkeren", aldus NQ Mobile. Waar de kwaadaardige app werd aangetroffen laat het bedrijf niet weten.
Deze posting is gelocked. Reageren is niet meer mogelijk.