Wer eine dieser 13 Apps installiert hat, hat ein Malware-Problem!
Mehr als eine halbe Million Nutzer haben Android-Malware installiert, die sich als Fahrspiel ausgibt – aus dem Google-eigenen App Store: Mit dieser Meldung hat Tech Crunch am Dienstagabend Smartphone-User aufgeschreckt.
Die Warnung war am Vortag via Twitter gekommen, vom slowenischen Sicherheitsforscher Lukas Stefanko.
- Es handelt sich um 13 Gaming-Apps vom gleichen Entwickler namens «Luiz o Pinto», mehrheitlich sind es Fahrzeug-Simulationen, wie der Screenshot zeigt.
- Zum Zeitpunkt des Tweets (Montagabend) seien alle Apps noch im Google Play Store verfügbar gewesen.
- Zwei der Apps seien (von Google) als «Trending» gekennzeichnet gewesen und damit bei mehr Google-Play-Store-Besuchern angezeigt worden.
- Insgesamt seien die Apps 580'000-mal installiert worden, bevor Google den Stecker gezogen habe.
App functionality demonstration pic.twitter.com/11HskeD56S
— Lukas Stefanko (@LukasStefanko) 19. November 2018
Angriffszweck unklar
Nach dem Installieren täuschten die Android-Apps ein fehlerhaftes Verhalten vor und stürzten beim Öffnen ab, hält der Sicherheitsforscher fest. In Tat und Wahrheit lud die App ein Programm von einer Website herunter – registriert bei einem App-Entwickler in Istanbul –, installierte Malware hinter den Kulissen und löschte das App-Symbol.
Das Ziel der relativ hartnäckigen Malware sei nicht klar. Ein Scan der APK-Datei beim Antivirus-Hersteller VirusTotal habe unter anderem einen Trojaner-Verdacht ergeben.
Ein Google-Sprecher bestätigte gemäss Tech Crunch, dass die Apps gegen die Richtlinien verstossen hätten und aus dem Play Store entfernt worden seien.
Peinlich für Google ...
Das sei «ein weiterer peinlicher Sicherheits-Lapsus» für den App-Store-Betreiber Google, kommentiert Tech Crunch. Konkurrent Apple sei deutlich restriktiver und wählerischer, was die Zulassung von Apps betreffe.
Google habe allein im letzten Jahr mehr als 700'000 bösartige Apps aus dem Play Store entfernt und versucht, sein Backend zu verbessern, um zu verhindern, dass bösartige Anwendungen überhaupt in den Store gelangen.
(dsc)
