Mint a Bleeping Computer kifejti, a DroidBot egyfajta „szolgáltatás”, amit a rosszindulatú felek havi 3000 dolláros – körülbelül 1,2 millió forintos – áron vásárolhatnak meg, majd saját igényeikhez/céljaikhoz igazíthatják. A kutatók eddig 17, a kártevőt használó csoportot azonosítottak, és bár a kártevőnek nincs semmi forradalmi képessége, eddig 776 fertőzést találtak.

A Cleafy kutatói szerint a kártevő a jelek szerint erőteljes fejlesztés alatt áll, és várhatóan még több országban csaphatnak le a segítségével. Eddig az Egyesült Királyságban, Olaszországban, Franciaországban, Törökországban és Németországban mutatott jelentős aktivitást a kártevő.

A kártevőt megvásárlók rosszindulatú felek szinte egy kész csomagot kapnak, még dokumentációkhoz is hozzáférhetnek, és egyfajta támogatást is kapnak a feltételezhetően török fejlesztőktől. A DroidBotot be lehet állítani úgy is, hogy konkrét alkalmazásokat célozzon meg. Mint a Bleeping Computer összegez: az eszköz megkönnyíti a kevésbé ügyes kiberbűnözők dolgát is.

A kártevőket gyakran álcázzák Google Chrome böngészőnek vagy Play Áruháznak, hogy rávegyék a felhasználót a fertőzött app telepítésére. A trójai program az installálás után neki is lát a nem éppen áldásos tevékenységének: ellophatja az összes billentyűleütést, és megjeleníthet valósnak látszó banki bejelentkezőfelületeket, ahol az áldozat által beírt adatok azonnal a támadóknál landolnak. De el tudják lopni az SMS-eket is, ami számukra akkor lehet hasznos, amikor a megszerzett banki adatokkal megpróbálnak belépni az áldozat netbankjába – így ugyanis a kétlépcsős azonosítókódokat is megszerezhetik.

A kártevő 77 különböző banki és kriptovaluta-appból igyekszik adatokat lopni, és fontos részlet az is, hogy a kártékony tevékenységéhez engedélyt kér, hogy hozzáférjen a kisegítő lehetőségekhez. Ha ilyesmit tapasztal, jobb, ha azonnal gyanakodni kezd.

A legjobb módszer a megelőzés: ne telepítsen a készülékére programokat a Play Áruházon kívüli forrásból.

Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.