Er is een nieuw exemplaar van agressieve Android-adware ontdekt die zich via onofficiële app stores verspreidt en probeert om Android-apparaten via verschillende beveiligingslekken te 'rooten'. Hoewel al jaren door experts en beveiligingsbedrijven wordt geadviseerd om alleen apps uit officiële app stores te downloaden, zijn er nog altijd gebruikers die zogeheten 'third party' app stores gebruiken.

De nu ontdekte Kemoge-adware doet zich voor als allerlei verschillende apps. De makers hebben de originele apps genomen en die van de adware voorzien. Vervolgens zijn de verpakte apps in de onofficiële app stores geplaatst. Eenmaal actief maakt de adware gebruik van acht verschillende exploits om via bekende kwetsbaarheden rootrechten op het toestel te krijgen. Ook verzamelt de app allerlei informatie van het toestel en laat overal advertenties zien, zelfs op het Android-startscherm.

Vervolgens maakt de adware contact met een command-en-control-server en wacht op aanvullende instructies. De server kan willekeurige apps op het besmette toestel installeren, verwijderen of starten. De adware is wereldwijd aangetroffen, zo meldt beveiligingsbedrijf FireEye. Om een infectie te voorkomen krijgen gebruikers het advies om nooit op verdachte links in e-mails, sms-berichten of advertenties te klikken. Geen apps buiten de officiële app store om te installeren en als laatste het Androidtoestel up-to-date te houden. Dit moet voorkomen dat kwaadaardige apps het toestel via bekende kwetsbaarheden kunnen rooten.