Onderzoekers hebben nieuwe malware voor Android-smartphones ontdekt die telefoongesprekken opneemt en naar de aanvallers doorstuurt. De DDSpy malware vermomt zich op besmette toestellen als Gmail en draait stilletjes in de achtergrond. Eenmaal actief kan het sms-berichten, het gespreksoverzicht en gesprekken naar een e-mailadres van de aanvallers doorsturen.

Zodra de gebruiker van de geïnfecteerde telefoon een nummer belt, wordt het gesprek automatisch opgenomen en opgeslagen. Daarnaast kan DDSpy ook gesprekken opnemen als de aanvaller hier via sms opdracht toe geeft. De opgenomen gesprekken worden op de SD-geheugenkaart van de telefoon bewaard.

Onzichtbaar
Volgens de onderzoekers is het niet zichtbaar voor slachtoffers dat ze worden afgeluisterd. "Elk nummer dat je belt en elk sms-bericht dat je verstuurt wordt opgenomen en naar een ingesteld e-mailadres doorgestuurd."

De onderzoekers van NQ Mobile ontdekten ook een GPS-uploading interface. "We maken ons zorgen dat het in gevaarlijkere spyware zal veranderen." Hoe de spyware zich verspreidt laat NQ Mobile niet weten, maar het bedrijf waarschuwt om alleen van betrouwbare marktplaatsen te downloaden.