Acht Millionen Android-Nutzer von Adware-Kampagne betroffen

Europäischer IT-Sicherheitshersteller ESET entdeckt jahrelange Adware-Kampagne auf Google Play und kommt dem Entwickler auf die Schliche. [...]

Ist eine dieser entdeckten Apps installiert, kommuniziert die Anwendung beim ersten Start mit dem hinterlegten C&C Server. (c) berc - Fotolia
Die App Gem2Go ist eine interaktive Plattform für modernes Bürgerservice. (c) berc - Fotolia

42 Apps einer Adware-Kampagne mit insgesamt rund acht Millionen Installationen auf Google Play haben ESET-Forscher entdeckt. Der Entwickler konnten diese Anwendungen über Jahre unerkannt auf Google Play veröffentlichen. ESET Sicherheitslösungen erkennen diese Adware als Android/AdDisplay.Ashas. Im Zuge der Analyse hat das Forscherteam den Entwickler aufgespürt und weitere mit Adware verseuchte Apps entdeckt. Google hat diese Anwendungen nach Meldung der ESET Spezialisten sofort entfernt. Ihre Ergebnisse haben die Experten nun auf WeliveSecurity veröffentlicht.

„Insgesamt haben wir 42 Apps auf Google Play identifiziert, die für diese Adware-Kampagne entwickelt wurden“, erklärt Lukas Stefanko, Malware Forscher bei ESET. „Das Google Sicherheitsteam hat nach unserer Meldung alle Apps entfernt. Dennoch sind diese Apps weiterhin auf einigen Drittanbieter App-Stores verfügbar.“

Apps sammelt Daten, um unentdeckt zu bleiben

Ist eine dieser entdeckten Apps installiert, kommuniziert die Anwendung beim ersten Start mit dem hinterlegten C&C Server. Hierbei werden Daten über das jeweilige Gerät gesendet, zum Beispiel das Modell, die Version des Betriebssystems, der Batteriestatus oder ob Facebook installiert ist. Daneben besitzen die Apps verschiedene Techniken, um unerkannt zu bleiben. Zum Beispiel findet eine Abfrage statt, ob die Sicherheitsmaßnahmen durch Google Play angeschlagen haben. Es ist auch möglich, die App zu verstecken, so dass kein Icon mehr sichtbar ist und stattdessen nur eine Verknüpfung erstellt wird. Diese kann der Anwender zwar löschen, aber damit verschwindet die App nicht vom Gerät.

Ist die App einmal durch den C&C Server konfiguriert, läuft auf dem betroffenen Gerät die von den Angreifern gewünschte Werbung. Sie wird auf dem gesamten Bildschirm ausgespielt. Um Anwender in die Irre zu führen, sind auf diesen Werbeanzeigen auch das Facebook- oder Google-Logo zu sehen, um dem Nutzer vorzugaukeln, es handele sich um eine legitime App.

Dem Entwickler auf der Spur

Durch das gezielte Sammeln und Auswerten von Informationen konnten die ESET Spezialisten den Entwickler der Adware aufspüren, der gleichzeitig auch die Kampagne ausführte und dem auch der C&C Server gehörte. Dabei erhielten die Forscher zahlreiche persönliche Informationen wie Name, Adresse, E-Mail, sogar seine Noten während des Studiums.

Tipps zum Schutz vor Adware auf dem Smartphone

  • Adware gezielt aufspüren: Androids Rechteverwaltung hilft bei der Identifikation von Adware. Apps, die Werbebanner anzeigen, listet Android in einer eigenen Rubrik der Einstellungen auf. Bei aktuellen AndroidVersionen öffnen Sie die Einstellungen und tippen auf „Apps & Benachrichtigungen“. Dann gehen Sie ganz unten auf „Erweitert“ und anschließend auf „Spezieller AppZugriff“. Nun klicken Sie auf „Über anderen Apps einblenden“. Nun sehen Sie eine Liste aller Apps mit der entsprechenden Berechtigung. Prüfen Sie sie auf verdächtige Einträge. Diese Apps können Sie dann deinstallieren.
  • Sicherheitslösung verwenden: Eine zuverlässige SecurityApp ist Pflicht. Die mobile Sicherheitslösungen schützt unter anderem vor schädlichen Apps und Phishing.
  • Updates installieren: Das Betriebssystem und die installierten Apps auf dem Smartphone sollten regelmäßig aktualisiert werden. Unser Tipp: Aktivieren Sie die automatische UpdateFunktion. So werden Aktualisierungen zeitnah installiert.

Mehr Artikel

News

Bad Bots werden immer menschenähnlicher

Bei Bad Bots handelt es sich um automatisierte Softwareprogramme, die für die Durchführung von Online-Aktivitäten im großen Maßstab entwickelt werden. Bad Bots sind für entsprechend schädliche Online-Aktivitäten konzipiert und können gegen viele verschiedene Ziele eingesetzt werden, darunter Websites, Server, APIs und andere Endpunkte. […]

Frauen berichten vielfach, dass ihre Schmerzen manchmal jahrelang nicht ernst genommen oder belächelt wurden. Künftig sollen Schmerzen gendersensibel in 3D visualisiert werden (c) mit KI generiert/DALL-E
News

Schmerzforschung und Gendermedizin

Im Projekt „Embodied Perceptions“ unter Leitung des AIT Center for Technology Experience wird das Thema Schmerzen ganzheitlich und gendersensibel betrachtet: Das Projektteam forscht zu Möglichkeiten, subjektives Schmerzempfinden über 3D-Avatare zu visualisieren. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*