Botnet to grupa urządzeń podłączonych do internetu (najczęściej komputerów osobistych, w tej sytuacji chodzi jednak o smartfony), zainfekowanych szkodliwym oprogramowaniem. Użytkownicy zawirusowanych sprzętów nie są świadomi tego, że są wykorzystywani do rozsyłania spamu lub innych szkodliwych programów.
Terry Zink, który badał platformę Android pod tym kątem, stwierdził że za pośrednictwem zainfekowanych urządzeń rozsyłano spam z serwerów pocztowych Yahoo, do których zyskano dostęp dzięki przejęciu loginów i haseł nieświadomych użytkowników. Szkodliwe oprogramowanie przejęło kontrolę nad smartfonami w Chile, Indonezji, Libanie, Omanie, na Filipinach, w Rosji, Arabii Saudyjskiej, Tajlandii, Wenezueli oraz na Ukrainie.
- Pierwszy raz w życiu widzę coś takiego - spamerski botnet na Androidzie. - napisał na swoim blogu Terry Zink.
Na komputerach osobistych podobne akcje mają miejsce od wielu lat, to jednak pierwszy raz w historii, gdy coś podobnego na taką skalę zdarzyło się na smartfonach. Botnet powstał dzięki pirackim aplikacjom udostępnianym na platformie Google Play oraz przez deweloperów omijających oficjalny kanał dystrybucji cyfrowej. Przypominały one oryginalne, popularne programy (na przykład gry Angry Birds i Fruit Ninja), ale w rzeczywistości były nośnikami dla szkodliwego oprogramowania.
- Widzieliśmy podobne akcje robione w ramach eksperymentu by sprawdzić czy są możliwe. Ale jeszcze nigdy nie zrobili tego cyberprzestępcy - powiedział BBC Graham Cluley z antywirusowej firmy Sophos.
Specjaliści od bezpieczeństwa w sieci zalecają przejrzenie opinii o danym programie, zanim ktoś zdecyduje się go pobrać z Google Play. Google nie chce udzielać komentarzy odnośnie poszczególnych aplikacji, ale zapewnia że dba o bezpieczeństwo systemu Android.
