OmniRat wordt online aangeboden voor een paar tientjes als een tool om adminrechten te krijgen op Android-apparaten. Hij maakt geen gebruik van een exploit, maar lift mee op Stagefright-angst om gebruikers zover te krijgen om zogenaamd een beschermende maatregel te installeren, legt Avast uit.

Machtigingen geven

Vervolgens geven gebruikers de tool zelf een hoop rechten - want veel mensen lezen die meldingen toch niet. De app verspreidt zichzelf verder met ouderwetse middelen, namelijk het gebruiken van de contactenlijst om anderen te spammen, zodat het lijkt alsof een bekend, vertrouwd persoon iets sms't.

Ook computersystemen met Windows, Linux of OS X worden door OmniRat besmet, zoals de makers uitleggen in deze video die het product aanprijst: