Categories: MobileMobile Apps

Zwei Schädliche Android-Apps mit 1,5 Millionen Downloads aus Google Play Store entfernt

Forscher des Sicherheitsanbieters Wandera haben zwei mit Adware verseuchte Apps im Google Play Store entdeckt. Zusammen kamen die beiden Anwendungen auf 1,5 Millionen Downloads, bevor Google sie aus seinem Marktplatz verbannen konnte. Zusätzliche Berechtigungen legen zudem die Vermutung nahe, dass die Apps „Sun Pro Beauty Camera“ und „Funny Sweet Beauty Selfie Camera“ für mehr als nur das Einblenden unerwünschter Werbung benutzt wurden.

Unter anderem forderten die beiden Apps die Berechtigung ein, Audio aufnehmen zu dürfen. Das ermöglicht es einer Anwendung, das Mikrofon einzuschalten und alle Umgebungsgeräusche abzuhören. Weitere Berechtigungen ermöglichten es den Apps, sich dauerhaft auf einem Smartphone einzunisten, sodass eine normale Deinstallation nicht möglich ist.

Sun Pro Beauty Camera wurde ursprünglich im September 2017 veröffentlicht und seitdem mehr als eine Million Mal heruntergeladen. Funny Sweet Beauty Selfie Camera wurde indes erst im Juli in den Play Store eingestellt und brachte es in zwei Monaten schon auf mehr als 500.000 Downloads. Beide Apps schafften es trotz ihres unerwünschten Verhaltens an Googles Kontrollen vorbei in den offiziellen Android-App-Marktplatz.

„Es ist nicht das erste Mal, dass schädliche Apps es in einen offiziellen App Store schaffen. Leider ist die Überprüfung, die von diesen offiziellen Stores durchgeführt wird, weitgehend auf die Benutzererfahrung ausgerichtet“, sagte Dan Cuddeford, Director of Sales Engineering bei Wandera, im Gespräch mit ZDNet USA. „Malware-Autoren sind sehr gut darin, bösartige Funktionen zu verbergen, aber es gibt normalerweise einige verräterische Anzeichen.“

Beide Apps wurde demnach mit einem chinesischen Tool gepackt, das verhindern soll, dass die Installationsdatei (APK) entpackt und analysiert wird. Den Forscher zufolge setzen vor allem Spiele-Apps dieses Werkzeug ein, weswegen es kein zuverlässiges Indiz für unerwünschte Apps ist – es sei jedoch ungewöhnlich, den Inhalt einer Kamera- oder Selfie-App damit zu verschleiern.

Die Forscher empfehlen betroffenen Nutzern, die Apps unverzüglich von ihren Smartphones zu entfernen. Unter Umständen sei dafür jedoch das Zurücksetzen auf die Werkseinstellungen erforderlich. Außerdem rät Wandera, stets die Berechtigungen von Apps zu überprüfen und solche Apps, die zu viele Zugriffe einfordern, erst gar nicht zu installieren. Darüber hinaus seien auch die Bewertungen ein gutes Indiz – die fraglichen Apps hatten aufgrund von „aufdringlicher Werbung“ vielfach nur einen Stern erhalten.

ANZEIGE

Auf zu neuen Höhen mit SkySQL, der ultimativen MariaDB Cloud

In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Jeder zweite hat Probleme mit Internetanbieter

Laut EY haben innerhalb eines Jahres 22 Prozent der Haushalte ihren Provider gewechselt – nirgendwo…

1 Tag ago

Tech-Unternehmen in Deutschland blicken mit Sorge auf die USA

Bitkom-Umfrage zeigt: 78 Prozent befürchten durch Trump-Sieg Schaden für die deutsche Wirtschaft.

1 Tag ago

Support-Ende von Windows 10: Microsoft hält an TPM 2.0 für Windows 11 fest

Der Sicherheitschip ist laut Microsoft eine „Notwendigkeit“. Die Hardwareanforderungen für Windows 11 führen allerdings weiterhin…

1 Tag ago

IONOS führt Preisrechner für Cloud-Dienste ein

Wer die Cloud-Angebote des IT-Dienstleisters nutzen will, kann ab sofort die Kosten noch vor Bereitstellung…

2 Tagen ago

Jahresrückblick: 467.000 neue schädliche Dateien täglich

Die Zahl der neuen schädlichen Dateien steigt seit 2021 kontinuierlich. 93 Prozent der Angriffe nehmen…

2 Tagen ago

Kaspersky-Prognose: Raffiniertere Deepfakes und mehr Abo-Betrug

Die zunehmende KI-Verbreitung erschwere die Erkennung von Fälschungen. Gleichzeitig begünstige der Abo-Trend das Aufkommen neuer…

3 Tagen ago