Im Fall von „HummingBad“ wird ein befallenes Android-Geräte unbemerkt gerootet, das heißt, die bösartige App verschafft sich ohne Wissen und Zutun des Benutzers durch Ausnutzung von Android-Sicherheitslücken umfassende Systemrechte und hebelt das gesamte Sicherheitskonzept in Android aus.
Mehr über die Schadsoftware und wie man davor sich schützen kann, steht im G DATA Security Blog: https://blog.gdata.de/2016/07/28713-hummingbad-gewinntrachtige-android-schadsoftware-made-in-asia