Über 60.000 Android-Apps schaden Ihrem Handy – sofort löschen
Zuletzt aktualisiert am 7. Juni 2023 von Lars Weidmann
Adware ist eine Art von Software, die von Kriminellen entwickelt wurde, um durch das Anzeigen von Werbung auf Smartphones Geld zu verdienen. In der Regel führt die Installation von Adware zu einem schnellen Entladen des Akkus, einer verlangsamten Leistung und einer erhöhten Wärmeentwicklung des Smartphones.
Die Cybersicherheitsfirma Bitdefender (über BleepingComputer) hat herausgefunden, dass in den letzten sechs Monaten mehr als 60.000 Android-Apps, die sich als legitime Anwendungen ausgeben, dazu genutzt wurden, Adware auf Mobiltelefonen zu installieren.
Die Adware-Kampagne begann im vergangenen Oktober und umfasst Apps, die als gefälschte Sicherheitssoftware, VPN-Apps für sicheres Browsen, Apps mit Cheats und Codes für Spiele, Utility-Apps, gefälschte Tutorials, YouTube/TikTok ohne Werbung und sogar eine betrügerische Netflix-App beworben werden. Über 55% der schädlichen Apps richteten sich an Android-Nutzer in den USA. Weitere Länder, in denen die Apps beworben wurden, sind Südkorea, Brasilien, Deutschland, das Vereinigte Königreich und Frankreich.
Die Adware fand ihren Weg auf Apps, die über APKs von Websites von Drittanbieter-App-Stores installiert wurden.
Wichtig ist anzumerken, dass diese Apps nicht im Google Play Store aufgeführt waren, sondern auf Websites von Drittanbieter-App-Stores, die über Google Search entdeckt wurden und es Benutzern ermöglichen, diese schädlichen Apps auf ihren Android-Telefonen zu installieren.
Beim Besuch dieser Websites werden Benutzer zu Werbeanzeigen umgeleitet oder aufgefordert, nach der gewünschten App zu suchen. Die Websites sind darauf ausgelegt, die Apps über eine APK zu installieren, wodurch das Telefon des Benutzers mit Adware infiziert wird.
Diese Apps erstellen kein Symbol für den Startbildschirm, was bedeutet, dass die App möglicherweise nicht vom Benutzer geöffnet wird, wenn sie nicht sofort nach der Installation mit der “Öffnen”-Aufforderung geöffnet wird. Die Entwickler dieser mit Malware belasteten Apps möchten, dass Sie die App sofort nach der Installation öffnen. Wenn Sie dies tun, erscheint eine Benachrichtigung, die besagt: “Die Anwendung ist in Ihrer Region nicht verfügbar. Tippen Sie auf OK, um sie zu deinstallieren.”
Adware ist keine Entwarnung
Auch wenn es sich derzeit um Adware handelt, könnten diese Apps zu noch gefährlicheren und schädlicheren Websites führen.
Die App wird jedoch nicht wirklich deinstalliert, sondern bleibt zwei Stunden lang inaktiv. In dieser Zeit richtet sich die Software so ein, dass sie gestartet wird, sobald das Telefon hochgefahren oder entsperrt ist. Wenn die App gestartet wird, verbindet sie sich mit den Servern der Angreifer und sammelt URLs von Werbeanzeigen, die im mobilen Browser oder als Vollbild-WebView-Anzeigen angezeigt werden sollen. Während diese Apps derzeit Anzeigen anzeigen, warnen Forscher davor, dass die Angreifer die Adware-URLs ändern und diese Apps zu noch gefährlicheren und schädlicheren Websites führen könnten.
Bitdefender schreibt: “Die Analyse ergab, dass die Kampagne darauf abzielt, aggressiv Adware auf Android-Geräte zu bringen, um Einnahmen zu generieren. Die beteiligten Täter können jedoch leicht die Taktik ändern, um Benutzer zu anderen Arten von Malware umzuleiten, wie z.B. Banking-Trojanern, um Anmeldeinformationen und Finanzinformationen zu stehlen, oder Ransomware.” Und obwohl wir Sie davor warnen möchten, Apps von Drittanbieter-App-Stores oder Websites zu installieren, ist die Wahrheit, dass sich einige Malware immer noch im Google Play Store befindet.
Erst letzte Woche haben wir eine Liste von Apps veröffentlicht, die von Android-Benutzern aus dem Google Play Store installiert wurden und scheinbar legitim waren, bis ein Update etwa ein Jahr später sie zu Spyware gemacht hat. Diese Apps wurden insgesamt beeindruckende 400 Millionen Mal installiert, und selbst wenn sie aus dem Play Store entfernt wurden, könnten sie immer noch auf Ihrem Telefon sein, bis Sie sie löschen.
Trotz solcher Geschichten ist es am besten, sich an den Google Play Store zu halten und Drittanbieter-App-Stores zu meiden. Und wenn Sie die Chancen erhöhen möchten, Ihr Gerät frei von Malware zu halten, sollten Sie sich darauf beschränken, Apps von Entwicklern zu installieren, die Ihnen vertraut sind, auch wenn das bedeutet, sich auf Titel von großen Technologieunternehmen zu beschränken. Lesen Sie außerdem unseren Leitfaden zur Sicherheit auf Smartphones.
