BadNews is een nieuwe familie van virussen die zich met name richt op Engels en Russisch sprekende Android-gebruikers. Volgens TechCrunch is de kans op infectie klein, wanneer je verre blijft van dubieuze Russische apps.
De malware verbergt zich als advertentiedienst in minstens 32 apps van vier verschillende ontwikkelaars. Dit meldt Lookout Mobile Security op zijn blog, waar ook een overzicht staat van de betreffende games en apps. Omdat BadNews lijkt op een advertentienetwerk, heeft het de beveiliging van de Google Play kunnen omzeilen.
De geïnfecteerde software maakt iedere vier uur verbinding met een van drie servers in Rusland, Oekraïne en Duitsland en geeft gevoelige informatie door zoals het telefoonnummer en het serienummer (IMEI) van het toestel. Bij sommige telefoons wordt AlphaSMS geïnstalleerd, een trojaans virus dat sms-berichten verstuurd naar dure diensten en zo de telefoonrekening opschroeft. Volgens Google Play statistieken is BadNews zo’n 2-9 miljoen keer gedownload.
Lookout adviseert hun gratis mobile security app te downloaden en in ieder geval te controleren dat de systeeminstellingen voor ‘Unknown sources’ niet aangevinkt zijn. Google heeft alle apps inmiddels verwijderd uit hun appstore.
