Op 26 verschillende modellen Android-telefoons hebben onderzoekers malware ontdekt die standaard geïnstalleerd staat en aanvullende apps en malware op het toestel kan installeren. Het gaat met name om goedkope smartphones van Chinese fabrikanten, zo meldt het Russische anti-virusbedrijf Doctor Web.

De malware monitort de wifi-module en gebruikt die om verbinding met de malware-server te maken. Deze server laat de malware weten welke apps er gedownload moeten worden. Eén van de apps die actief op deze manier wordt verspreid laat in een klein venster boven andere geopende applicaties advertenties zien. Deze afbeelding kan niet worden verwijderd.

Tevens ontdekten onderzoekers van het anti-virusbedrijf op twee toestelen van Lenovo, de A319 en A6000, een besmette app. Deze app kan ook aanvullende apps downloaden en installeren, bepaalde links in de browser openen, bepaalde nummers bellen, advertenties in de statusbalk en boven andere applicaties tonen en een snelkoppeling op het startscherm aanmaken.

Volgens Doctor Web zijn de besmette Android-versies gemaakt door partijen die geld aan gebruikers willen verdienen. De fabrikanten van de betreffende telefoons zijn inmiddels ingelicht. Gebruikers krijgen het advies om de fabrikant te benaderen en om een update te vragen.