A Check Point nevű számítógépes biztonsági szoftver cég elárulta, a HummingBad nevű malware egyre gyorsabban terjed. Érdekes, hogy a vírus mögött a Yingmob fejlesztői állnak, ez a cég egy multimilliárdos vállalat, amely reklám-elemzésekkel foglalkozik Kínában. A malware a rootkit és egy trükk segítségével szerezhet root jogosultságot az androidos készülékeken. Ha ez nem sikerül, megpróbálja átverni a telefon tulajdonosát és hamis frissítési értesítésként rendszerszintű jogosultsághoz jut.
Miután a készülék tulajdonosa elveszíti irányítását a telefon felett, a malware rákattint a hirdetésekre és engedély nélkül tölt le alkalmazásokat, így generálva igencsak méretes reklámbevételeket, havonta mintegy háromszázezer dollár üti így a fejlesztők markát. A csoport emellett telefonokhoz való hozzáféréseket is értékesít és információkat a rajtuk tárolt adatokról. A Check Point szerint nagyjából nyolcvanötmillió okostelefonon található meg a Yingmob alkalmazása, bár a fertőzött modellek száma jóval alacsonyabb. A világ legtöbb, malware által fertőzött telefonja Kínában és Indiában található, előbbiben 1.6 millió, utóbbiban 1.35 millió példányról beszélhetünk. Az Egyesült Államokban ez a szám még a háromszázezret sem éri el. A Check Point a YingMob által terjesztett vírust február óta figyeli.
