Criminelen verdienen goed aan mobiele malware HummingBad
Beveiligingsfirma Check Point werpt in een nieuw rapport een interessante blik op mobiele malware, en hoeveel geld daar mee gemoeid gaat. Het Android-virus HummingBad staat daarin centraal.
HummingBad heeft wereldwijd meer dan 85 miljoen apparaten geïnfecteerd. De malware slaat wereldwijd hoe, met name in China en India - maar bijvoorbeeld ook in de Verenigde Staten. Nederland wordt in het onderzoek niet genoemd.
De malware installeert een rootkit, die ervoor zorgt dat slachtoffers worden bestookt met mobiele advertenties. Ook worden er apps geïnstalleerd, die tevens zijn uitgerust met reclame. De makers halen zo 300.000 dollar per maand aan advertentie-inkomsten binnen.
Hummingbad slaat vooral toe op verouderde Android-versies, Jelly Bean en KitKat. De malware komt o.a. binnen via pornosites.
China
Het virus kent zijn oorspring in China. Een groep van 25 cybercriminelen onder de naam Yingmob zou er achter zitten en het ook op iOS-gebruikers voorzien hebben met een andere vorm van malware, Yispecter.
Om inkomen te genereren, moet Yingmob mensen ook daadwerkelijk overhalen om op de reclames te klikken. Een van de trucjes die daarbij wordt toegepast, zijn het tonen van neppe afsluitkruisjes.
