Er is op Google Play nieuwe malware ontdekt die sms-berichten van geïnfecteerde smartphones steelt. De 'spytool' zou inmiddels tussen de 500 en 1000 keer zijn gedownload. Hoe de malware precies heet wil anti-virusbedrijf Trend Micro niet zeggen, maar uit het getoonde screenshot wordt duidelijk dat het om de 'Sms Detective Beta' app gaat. De app zou onder andere op verschillende hackerfora worden besproken.
Eenmaal actief verzamelt de Sms Detective sms-berichten en stuurt die op vast tijdstippen naar een remote FTP-server. Een aanvaller moet niet alleen de app op de smartphone van het slachtoffer weten te installeren, maar ook een eigen FTP-server instellen. "Iets wat lastig kan zijn voor diegene met mindere IT-kennis", aldus analist Yoshikawa Takashi. Inmiddels is de tool door Google van de officiële marktplaats verwijderd.
Deze posting is gelocked. Reageren is niet meer mogelijk.