Meer nieuwe Android-malware varianten duiken op

[AndroiDer]

Onderzoekers hebben weer 2 nieuwe malware varianten aangetroffen die zich verspreiden via Androidtelefoons. Het gaat om de varianten DroidKungFu en TigerBot, deze malware is op dit moment alleen actief in de alternatieve app stores.

DroidKungFu is al een langere tijd actief en dook het eerste op in China, maar heeft uiteindelijk zijn weg weten te vinden tot de officiële Android market dat nu Google Play heet. Met deze variant kan men makkelijk toegang tot Androidtoestellen verschaffen,deze werkte tot heden maar op toestellen die met Android 2.2.1 of lager draaien. Heden daags is DroidKungFu ook actief in Gingerbread. DroidKungFu laat zich zonder moeite installeren en komt mee met bekende spellen zoals Angry Birds Space, en kan zo op afstand bedient worden. De nieuwe variant van de malware is momenteel alleen actief in alternatieve app stores.

Over TigerBot hebben wij enige tijd geleden al ons licht laten schijnen en lieten weten dat deze malware informatie verzameld, gesprekken opneemt en zaken zend via sms. Hierbij wordt gebruik gemaakt van het zogeheten command & control (C&C) server: Ook met deze malware wordt het toestel op afstand bestuurd. TigerBot wordt ook automatisch geinstalleerd en is niet terug te vinden als icoontje op je beginscherm, de malware verschuild zich achter officiële namen zoals Google en Adobe.

Malware is een toenemend probleem rond Android, vorig jaar beek nog uit cijfers dat malware op Android tussen Juli en Oktober toenam met 472%, In September en Oktober was de grootste groei. Beveiligingsexperts verwachten dat Android ook dit jaar een geliefd doelwit zal zijn voor cybercriminelen.