Schädliche Apps aus dem Google Play Store

Das US-amerikanische Unternehmen McAfee, Hersteller von Antivirus- und Sicherheitssoftware, warnt aktuell vor kritischen Adware-Apps für Android-Smartphones, die über den Play Store verbreitet werden. Die Apps werden in einer Anzeigen-Kampagne auf Facebook beworben, in der auf den Google Play Store verwiesen wird. Er gilt als verlässliche Quelle für Android-Apps.

Einmal auf dem Smartphone installiert, initialisieren sich die Apps selbst und starten sofort im Hintergrund bösartige Prozesse. Dafür muss der Nutzer die App gar nicht manuell öffnen.

Das Tückische ist, dass sich die Apps gut tarnen, nämlich als Werkzeuge, die das Android-Betriebssystem optimieren sollen. Unter Namen wie EasyCleaner, Junk Cleaner oder Power Doctor treten sie vor allem in Form von Cleaner-Apps auf, die das Handy von überflüssigen Dateien und Datenmüll befreien sollen. Tatsächlich aber blenden sie nur unerwünschte Werbung ein und haben sonst keinerlei nützliche Funktionen.

Besonders unberechenbar: Nach der Installation ändern die Apps immer wieder ihren Namen und auch das App-Symbol, verbergen sich z.B. hinter dem Icon für die Einstellungen oder den Play Store.

Die Apps tauschen Daten zwischen dem Handy und einem Online-Dienst aus. Dafür missbrauchen sie eine Komponente des Android-Betriebssystems, den so genannten Contact Provider.

Aufgrund der Facebook-Anzeigen dürften die Installationszahlen in die Millionen gehen.

Quellen:

Anzeigen-Kampagne auf Facebook wirbt für schädliche Android-Apps im Play Store (silicon.de)
New HiddenAds malware affects 1M+ users and hides on the Google Play Store (mcafee.com)

Bild:

Unter Verwendung von
Simple Alert, Wikimedia Commons. By Tokyoship (Own work) (CC BY-SA 3.0)