Een worm voor Android-smartphones die zich via sms-berichten verspreidt heeft in een periode van 10 dagen 150.000 sms-berichten vanaf besmette toestellen verstuurd. Het gaat om een nieuwe variant van de Selfmite-worm, waarvan de eerste variant eind juni werd ontdekt.

De worm verstuurt sms-berichten met teksten als "Hi buddy, try this, its amazing u know.http://x.co/5" en "Hey, try it, its very fine.http://x.co/5". Deze link wijst naar een APK-bestand, wat in werkelijkheid de Selfmite-worm is. Eenmaal geopend stuurde de eerste versie een zelfde sms-bericht naar de eerste 20 contacten in het adresboek. De nieuwe variant stuurt naar alle contacten een sms-bericht en blijft dit herhalen totdat de provider de berichten blokkeert of de eigenaar de malware van het toestel verwijdert.

Beveiligingsbedrijf AdaptiveMobile ontdekte dat de worm meer dan 150.000 berichten in een periode van 10 dagen had verstuurd, afkomstig van meer dan 100 besmette toestellen. De geïnfecteerde telefoons bevonden zich in zestien landen. De malware gebruikt twee manieren om geld aan de infecties te verdienen. De eerste manier is het plaatsen van een icoontje die naar twee URL's wijst. De URL wijst weer naar een app waarvoor de makers betaald krijgen. De tweede manier is het gebruik van een getrojaniseerde Google Play app die na te zijn geopend naar een bepaalde applicatie op Google Play wijst.