Dois pesquisadores de uma empresa de segurança chamada TippingPoint Digital conseguiram criar aquela que é considerada a primeira botnet feita unicamente a partir de smartphones. Usando um inocente programa de previsão do tempo com um código malicioso escondido entre suas linhas, os pesquisadores Daniel Tijerina e Derek Brown conseguiram obter dados de cerca de 8 mil proprietários de iPhones e de aparelhos que rodam o sistema operacional Android.

Apesar da dupla afirmar que “ninguém foi prejudicado” com o experimento, entre os dados coletados estavam os números dos aparelhos e a localização geográfica dos smartphones, obtida via GPS, o que mostra o potencial de estrago que uma simples brecha de segurança num dispositivo móvel pode provocar.

A app maliciosa, conhecida como WheaterFirst, não foi distribuída nas lojas oficiais de aplicativos do da Apple e Google, mas sim em sites alternativos feitos para donos de aparelhos que passaram por jailbreak, como Cydia, SlideMe ou Modmyi. [Sophos]