Компания TippingPoint проводила эксперимент, для которого было создано вредоносное мобильное приложение, представленное, как невинная программа, предназначенная для прогнозов погоды.
Через непродолжительный период времени новую программу скачали семь тысяч восемьсот владельцев смартфонов.
Приложение WeatherFist на самом деле прогнозировало погоду, вся информация о погоде бралась с сайта Weather Underground. Вредоносность мобильного предложения заключалась в том, что оно собирало информацию о самом пользователе (например, GPS-координаты и номер телефона). Вся полученная информация отсылалась на сервер разработчиков.
По материалам сайта webplanet.ru версии приложения для смартфонов распространялись
при помощи сторонних сайтов, а не через официальные магазины Google или Apple. Так как в официальных магазинах программный код мог быть предварительно проверен.
Поэтому приложение WeatherFist могли скачать, а затем установить владельцы разлоченных «айфонов». Практически девяносто процентов пользователей нового приложения оказались владельцами телефонов Android. На самом деле это приложение является очень безобидным, а GPS-координаты необходимы данному приложению для того, чтобы давать актуальные метеопрогнозы. Но даже, несмотря на это, пользователи предоставили полный доступ к телефонам создателям приложения.
Кроме приложения WeatherFist было создано более вредоносное приложение, которое называлось WeatherFistBadMonkey. Оно рассылало спам, собирало cookie-файлы и массу прочих критических данных.
Исследователи смогли доказать, что создать мобильный ботнет максимально просто. Всего лишь через час после появления приложения WeatherFist его скачали сто двадцать шесть человек.
