Digital
Android

Android-Malware tarnt sich als Game: 13 Apps betroffen

Wer eine dieser 13 Apps installiert hat, hat ein Malware-Problem!

21.11.2018, 07:2521.11.2018, 07:35
Mehr «Digital»

Mehr als eine halbe Million Nutzer haben Android-Malware installiert, die sich als Fahrspiel ausgibt – aus dem Google-eigenen App Store: Mit dieser Meldung hat Tech Crunch am Dienstagabend Smartphone-User aufgeschreckt.

Die Warnung war am Vortag via Twitter gekommen, vom slowenischen Sicherheitsforscher Lukas Stefanko.

Bild
screenshot: twitter
  • Es handelt sich um 13 Gaming-Apps vom gleichen Entwickler namens «Luiz o Pinto», mehrheitlich sind es Fahrzeug-Simulationen, wie der Screenshot zeigt.
  • Zum Zeitpunkt des Tweets (Montagabend) seien alle Apps noch im Google Play Store verfügbar gewesen.
  • Zwei der Apps seien (von Google) als «Trending»  gekennzeichnet gewesen und damit bei mehr Google-Play-Store-Besuchern angezeigt worden.
  • Insgesamt seien die Apps 580'000-mal installiert worden, bevor Google den Stecker gezogen habe.

Angriffszweck unklar

Nach dem Installieren täuschten die Android-Apps ein fehlerhaftes Verhalten vor und stürzten beim Öffnen ab, hält der Sicherheitsforscher fest. In Tat und Wahrheit lud die App ein Programm von einer Website herunter – registriert bei einem App-Entwickler in Istanbul –, installierte Malware hinter den Kulissen und löschte das App-Symbol.

Das Ziel der relativ hartnäckigen Malware sei nicht klar. Ein Scan der APK-Datei beim Antivirus-Hersteller VirusTotal habe unter anderem einen Trojaner-Verdacht ergeben.

Ein Google-Sprecher bestätigte gemäss Tech Crunch, dass die Apps gegen die Richtlinien verstossen hätten und aus dem Play Store entfernt worden seien.

Peinlich für Google ...

Das sei «ein weiterer peinlicher Sicherheits-Lapsus» für den App-Store-Betreiber Google, kommentiert Tech Crunch. Konkurrent Apple sei deutlich restriktiver und wählerischer, was die Zulassung von Apps betreffe.

«Google hat Jahre damit verbracht, die Android-Sicherheit zu verbessern, indem es bessere Sicherheitsfunktionen und detailliertere Kontrollen der Zugriffsberechtigungen für Anwendungen integriert hat. Aber das Unternehmen kämpft weiterhin gegen betrügerische und bösartige Apps im Google Play App Store, die als eine der grössten Bedrohungen für die Sicherheit der Android-Nutzer gelten.»

Google habe allein im letzten Jahr mehr als 700'000 bösartige Apps aus dem Play Store entfernt und versucht, sein Backend zu verbessern, um zu verhindern, dass bösartige Anwendungen überhaupt in den Store gelangen.

(dsc)

Wenn das Internet ein Mensch wäre – in 10 fiesen Situationen

Video: watson/Madeleine Sigrist, Emily Engkent, Knackeboul
DANKE FÜR DIE ♥
Würdest du gerne watson und unseren Journalismus unterstützen? Mehr erfahren
(Du wirst umgeleitet, um die Zahlung abzuschliessen.)
5 CHF
15 CHF
25 CHF
Anderer
Oder unterstütze uns per Banküberweisung.
Das könnte dich auch noch interessieren:
Hast du technische Probleme?
Wir sind nur eine E-Mail entfernt. Schreib uns dein Problem einfach auf support@watson.ch und wir melden uns schnellstmöglich bei dir.
5 Kommentare
Weil wir die Kommentar-Debatten weiterhin persönlich moderieren möchten, sehen wir uns gezwungen, die Kommentarfunktion 24 Stunden nach Publikation einer Story zu schliessen. Vielen Dank für dein Verständnis!
Die beliebtesten Kommentare
avatar
Madison Pierce
21.11.2018 08:26registriert September 2015
Die Malware wird nicht ohne Bestätigung des Benutzers installiert, das können Apps soweit ich weiss nicht. Sondern der Benutzer startet das Spiel, dieses "stürzt ab" und dann kommt eine Meldung, ob die App XY installiert werden soll. Als wäre es ein Update, damit das Spiel funktioniert.

Mit dieser Methode werden die Malware-Filter vom Play Store umgangen. Der wird jetzt wahrscheinlich nachgerüstet, damit Apps keine APKs mehr nachladen können.

Als Benutzer bleibt wichtig: Rechte prüfen und solche Installationsanfragen ablehnen.
00
Melden
Zum Kommentar
5
Darum schäumen deutsche Tesla-Fahrer vor Wut
Tesla lässt seine Hamburger Kunden im Regen stehen: Seit Monaten bleibt das Service-Center geschlossen. Für die Kunden bedeutet dies weite Wege in andere Städte wie Kiel oder Bremen.

Im Hamburger Stadtteil Wandsbek steht die Tesla-Werkstatt seit August 2024 still. Was früher Teslas grösstes Service-Center in Deutschland war, ist heute eine Baustelle – und für viele Kunden ein Ärgernis. Seit Monaten warten sie vergeblich auf Reparaturen oder Wartungsdienstleistungen.

Zur Story