Das Perfide an "HummingBad": Die Malware installiert ein Rootkit, das ihre Löschung unterbindet, laut CheckPoint sind gängige Android-Virentools gegen diese Methode machtlos. Zudem kann das Kit weitere schädliche Apps auf das Handy nachziehen. Erst ein Zurücksetzen des Smartphones beseitigt "HummingBad" komplett.

Leider listet CheckPoint in seinem Report nicht die 200 kritischen Apps, mit denen man sich HummingBad einfangen kann. Generell sollten Sie aber bei Apps mit chinesischer Beschreibung im PlayStore oder solchen skeptisch sein, die erkennbar per Google Translate holprig ins Englische oder Deutsche übersetzt sind.

Einziges Trostpflaster: "HummingBad" ist in Deutschland derzeit noch ein Exot und hat nur rund 40.000 Handys infiziert - seine größte Kundschaft hat der Android-Fiesling in Asien, wo China und Indien mit weit über einer Million befallender Handys die Malware-Liste anführen.