Die Malware wird von mehreren Angreifern eingesetzt, die dafür 3.000 US-Dollar im Monat zahlen. Opfer zahlen potenziell mit einem leeren Bankkonto.

Sicherheitsforscher von Cleafy haben eine neue Android-Malware namens Droidbot entdeckt, mit der es Angreifer auf Nutzerdaten von 77 verschiedenen Apps abgesehen haben - darunter solche von Kryptobörsen und Banken. Wie aus einem Bericht der Forscher hervorgeht, reichen die Angriffe quer durch Europa. Besonders stark betroffen sind Spanien, Frankreich, Italien und die Türkei.

Entdeckt wurde Droidbot den Angaben nach erst Ende Oktober. Jedoch fanden die Forscher Hinweise darauf, dass der Remote Access Trojaner (RAT) schon mindestens seit Juni 2024 im Einsatz ist. Die meisten Entwickler hinter der Malware scheinen laut Cleafy türkischsprachig zu sein. Verbindungen zu anderen bekannten Malware-Familien konnte das Forscherteam bisher nicht feststellen.