A Lookout felfedezett egy új típusú adware-t, amely az androidos készülékeket támadja, és a gyanútlannak tűnő app(ok) telepítése után rootolja az eszközöket, majd rendszerappként beássa magát a háttérbe.
A probléma az, hogy lehetetlen törölni normál módokon, és még a készülékek gyári visszaállítása sem segít. A kifinomult adware feladata az, hogy hirdetéseket jelenítsen meg.
A szakértők szerint többek között a Candy Crush, a Google Now, a Facebook, a Twitter, a WhatsApp és a Snapchat app is érintettek (összesen több mint 20 000 app van a listán). Meg kell azonban jegyezni, hogy ezek nem a hivatalos, Play Áruházból letölthető verziók, hanem a külsős alkalmazásboltokból, harmadik féltől származó csomagok.
Ettől függetlenül rossz hír, hogy szemre semmi különbség nincs az appokban, sem a működésükben. Eltávolítani lehetetlen a kártevőt, így a pórul jártaknak új készülék vásárlását javasolják - már csak azért is, mert a kártevő bármilyen adatot ellophat a rootjog miatt.
Érdekesség, hogy három hasonló malware-t is felfedeztek a kutatók, amelyek kódja 77 százalékban egyezik.
Újabb jó példa arra, hogy megéri a hivatalos alkalmazásboltoknál maradni.
