A empresa de segurança norte-americana NQ Mobile descobriu o primeiro malware para Android capaz de modificar a inicialização do sistema operacional. O aplicativo era uma variante do DroidKungFu, malware que atacava donos de dispositivos com Android a partir da versão 2.2 e transformava smartphones em robôs, fazendo com que invasores possam executar qualquer tarefa remotamente.
A variante, chamada de DKFBootKit, requer acesso root para funcionar — este é o motivo pelo qual você não deve dar privilégios de administrador a qualquer aplicativo desconhecido. O malware adiciona um código no boot do Android, é copiado para o diretório /system/lib e modifica ferramentas essenciais do Linux, como o ifconfig e o mount, responsáveis por controlar a placa de rede e as partições do HD, respectivamente.
