Achtung! Gefälschte Android-Apps stehlen Bankdaten: So schützen Sie sich jetzt

3. September 2023 Marina Meier

Zuletzt aktualisiert am 3. September 2023 von Marina Meier

Zwei Android-Apps, die sich als die beliebten Messenger-Dienste Signal und Telegram ausgeben, wurden als schädlich eingestuft. Laut Informationen des slowakischen Cybersecurity-Unternehmens ESET handelt es sich bei den Apps um “Signal Plus Messenger” und “FlyGram”. Beide Apps wurden mittlerweile aus dem Google Play Store, dem Galaxy Store und anderen Dritt-App-Stores entfernt.

Inhaltsverzeichnis

Längerfristige Präsenz im Play Store

Trotz ihrer Entfernung verblieb “Signal Plus Messenger” neun Monate im Play Store und wurde über 100 Mal installiert, bevor Google die App entfernte. “FlyGram” wurde vom selben Entwickler erstellt und im Jahr 2021 entfernt. Wenn Sie eine dieser Apps installiert haben, sollten Sie sie sofort von Ihrem Gerät entfernen.

Siehe auch Gmail fügt ein blaues Häkchen hinzu, um Absender besser zu verifizieren

Risiko für persönliche Daten

Google hat beide Apps als schädlich eingestuft. Sie sind in der Lage, persönliche Daten zu stehlen. Bevor Sie die Apps deinstallieren, sollten Sie unbedingt Ihre Signal- und Telegram-Konten von ihnen abmelden.

Die Auswirkungen der Schadsoftware

ESET-Forscher weisen darauf hin, dass die gefälschte Telegram-App grundlegende Geräteinformationen sowie sensible Daten wie die Kontaktliste und Google-Konten stehlen kann. Die Schadsoftware in “Signal Plus Messenger” kann sowohl gesendete als auch empfangene Nachrichten überwachen und diese an einen externen Server weiterleiten. Der schädliche Code wurde einer chinesischen Malware-Gruppe namens BadBazaar zugeordnet.

Globale Ausrichtung der Angriffe

Ursprünglich zielten die gefälschten Apps auf Nutzer in China ab. Inzwischen wurde der Angriff jedoch auf Nutzer in der Ukraine, Polen, den Niederlanden, Spanien, Portugal, Deutschland, Hongkong und den USA ausgeweitet.

Siehe auch Vodafone: Mit smarten Sensoren gegen weltweiten Wasserverlust

Wie Sie sich schützen können

Es ist immer ratsam, nur offizielle Versionen von Apps aus legitimen App-Stores zu installieren. Überprüfen Sie regelmäßig die Liste der mit Ihrem Konto verbundenen Geräte. Sollten Sie eine der gefälschten Apps installiert haben, könnte es notwendig sein, Ihr Gerät vollständig zurückzusetzen oder sogar ein neues Gerät zu kaufen.

Abschließende Gedanken

Auch wenn man meint, vorsichtig zu sein, reicht das manchmal nicht aus, um sich vor Cyberangriffen zu schützen. Im Zweifelsfall ist es immer besser, bei bekannten und verifizierten Quellen zu bleiben, wenn es um die Installation von Apps auf Ihrem Smartphone geht.