Specjaliści od bezpieczeństwa z Lookout Mobile Security ostrzegają, że w Google Play znaleźli aż 32 aplikacje zainfekowane przez złośliwe oprogramowanie o nazwie BadNews.
Malware został ukryty w reklamach i na początku faktycznie ograniczał się tylko do ich wyświetlania. Dlatego też aplikacje korzystające z BadNews pomyślnie przeszły weryfikację Google.
Dopiero po około tygodniu malware rozpoczynał swoją pracę: przesyłał przestępcom numery seryjne urządzeń i numery telefonów. Dodatkowo instalował oprogramowanie, które samo wysyłało SMS-y na numery premium.
Trudno oszacować, ile osób ściągnęło zainfekowane aplikacje zanim Google zdążyło je usunąć ze swojego sklepu. Prawdopodobnie mogło być to nawet kilka milionów pobrań.
Eksperci ostrzegają, że pomimo silniejszej regulacji i monitorowania zachodniej Europy przestępcy nadal mogą próbować powtórzyć atak.