Datenklau
Google Play Store: Fünf Apps mit Dropper-Malware entdeckt
Im Google Play Store wurden erneut fünf Android-Apps entdeckt, die anstelle von nützlichen Funktionen an die Bankdaten ihrer Opfer gelangen wollen.
Der Google Play Store ist als vermeintlich sichere Anlaufstelle für Android-Apps nicht nur das beliebteste Portal zum Download für Anwendungen aller Art, sondern ist durch seine Popularität auch eine Zielscheibe für Betrüger. Wie die Sicherheitsforscher von ThreatFabric herausfanden, sind im Play Store erneut fünf Apps aufgetaucht, die sich als nützliche Anwendung tarnen, stattdessen aber Online-Banking-Daten des Nutzers stehlen.
Bei den kompromittierten Apps handelt es sich um "Codice Fiscale 2022", "File Manager Small, Lite", "My Finances Tracker", "RecoverFiles" sowie "Zetter Authenticator". Die Anwendungen wurden mittlerweile vom Google Play Store entfernt; Nutzern, die die Applikationen heruntergeladen haben, wird dringend empfohlen, diese zu löschen und alle Log-in-Daten auf Kompromittierung zu überprüfen.
Die infizierten Apps arbeiten als sogenannte Dropper-Malware. Konkret handelt es sich dabei um die Malware-Familien "Sharkbot" sowie "Vultur", die die beworbenen Features der jeweiligen Anwendung für eine Weile tatsächlich ausführen, dabei jedoch eine Hintertür einbauen können, wenn der Nutzer die unscheinbar wirkenden Berechtigungen für die App freigibt.
Über diese Hintertür lässt sich im Anschluss deutlich gefährliche Malware installieren, die es primär zur Aufgabe hat, hinterlegte sensible Daten wie Passwörter zum Online-Banking zu ergattern, mithilfe derer in der Folge ein erheblicher Schaden entstehen kann.
Einen zu 100 Prozent zuverlässigen Schutz gegen solche Malware gibt es nicht. Grundsätzlich sollten Nutzer vor dem Download von Apps deren Quelle und Echtheit überprüfen und die Bewertungen aufmerksam lesen oder sich vorher nach App-Empfehlungen seriöser Quellen erkundigen - etwa in unserer großen Vergleichs-Übersicht zu Android- und iOS-Apps aller Art.
Weiter zur Startseite
