A kínai hackerek által készített Hummingbad körülbelül 85 millió eszközön található meg, és arra szolgál, hogy kéretlen reklámokat mutogasson a felhasználóknak. Ennek érdekében root jogosultságokat szerez, és ennek segítségével telepíti a szükséges alkalmazásokat a készülékre.
A Check Point vizsgálata szerint a Hummingbaddel megfertőzött készülékeket aztán „eladják”, hogy az így nyert „megtekintésszámot” értékesíthessék – ezzel pedig hozzávetőlegesen 300 ezer dollárt (85,8 millió forintot) keresnek havonta. A jelentésben egy céget is megneveznek, a Yingmobot, amely a kártevő által telepített appokban feltűnő reklámokat szolgáltatja – micsoda véletlen, hogy nevük egy iOS-kártevő, a Yispecter kapcsán is felmerült.
Bár a kártevő jelen formájában viszonylag ártalmatlan, a megfertőzött készülékeken mégiscsak root-jogokkal rendelkezik, azaz később botnetté is változtathatja őket, illetve jelen pillanatban is hozzáfér bármilyen érzékeny adathoz a telefonok memóriájában.
