Onderzoekers hebben een Adnroid app ontdekt die in eerste instantie onschuldig is, maar vervolgens via een update een Trojaans paard binnenhaalt. De tactiek werd ook al in juli bij een andere app ontdekt. Die app vroeg in eerste instantie alleen toegang tot "internet", maar na de update werd er ook om persoonlijke informatie gevraagd. "Het is waarschijnlijk dat gebruikers minder voorzichtig de permissies controleren van een update voor een applicatie die al op hun smartphone is geïnstalleerd", zegt Sean Sullivan van het Finse F-Secure.

De app die vandaag gevonden is, wordt op een onofficiële marktplaats aangeboden. Na de installatie meldt de applicatie meteen dat er een update beschikbaar is. Deze update installeert een variant van de DroidKungFu malware. DroidKungFu gebruikt een root-exploit om meer rechten op het systeem te krijgen. Eenmaal geïnstalleerd steelt de malware IMEI-nummer, telefoonnummer en informatie over de telefoon.

Sullivan merkt op dat het nog onbekend is of de applicatieontwikkelaar bewust zijn app als DroidKungFu-downloader gebruikt, of dat zijn backend is gecompromitteerd.