Er draaide mogelijk een groot hackernetwerk op je telefoon

In dit artikel:

Google heeft recentelijk een omvangrijk proxynetwerk ontmanteld dat op miljoenen Android-toestellen en slimme gadgets actief was. Achter het netwerk stond het Chinese bedrijf Ipidea, dat zonder toestemming van gebruikers hun apparaten gebruikte om internetverkeer door te sluizen. Google stapte naar de rechter om de website en de systemen van Ipidea offline te laten halen.

Ipidea verspreidde zijn software via schijnbaar onschuldige gratis apps, games en software en omzeilde detectie van Play Protect door gebruik van veel ontwikkelaarsaccounts en door per download te betalen. Daardoor kon de malware zich als een olievlek verspreiden: iemand installeerde een app en het toestel werd onderdeel van het proxynetwerk.

Criminelen wisten een zwakte in dat netwerk te misbruiken en creëerden zo het botnet Kimwolf, waarmee ongeveer twee miljoen systemen werden gekaapt voor DDoS-aanvallen. In totaal zou de Ipidea-software op naar schatting negen miljoen Android-apparaten hebben gedraaid.

Advies blijft relevant: installeer niet klakkeloos apps, controleer uitgevers en permissies, en verwijder onbekende of ongebruikte apps. Het incident benadrukt dat ook gewone telefoons en smarthomeapparaten kunnen worden misbruikt als onderdelen van grootschalige cyberinfrastructuur.