Achtung bei WhatsApp, TikTok und Co: Fake-Apps im Umlauf

Die Sicherheitsexperten des SonicWall Capture Labs haben eine neue Bedrohung für Android-Nutzer entdeckt: Fake-Apps, die sich als beliebte Anwendungen wie Instagram, WhatsApp und Google tarnen. Diese Apps zielen darauf ab, persönliche Daten zu stehlen und die Kontrolle über das Smartphone zu übernehmen.

Fake-Apps sind nicht neu, aber die aktuelle Welle von Malware ist besonders perfide. Die bösartigen Anwendungen nutzen die Icons und Namen bekannter Apps, um die Nutzer zu täuschen. Ein Beispiel ist die App „Instagram indo“, die sich als das originale Instagram ausgibt.

Funktionsweise der Fake-Apps

Nach der Installation fordern diese Apps tiefgreifende Berechtigungen wie „Geräteverwaltung“ und „Bedienungshilfen“ an. Diese Berechtigungen ermöglichen es der Malware, die Kontrolle über das Smartphone zu übernehmen und schädliche Aktionen durchzuführen, ohne dass der Nutzer dies bemerkt.

Die Fake-Apps stellen eine Verbindung zu fremden Servern her, um Anweisungen zu erhalten. Diese Anweisungen können das Ausspionieren von Nachrichten, Anrufern und Kontakten sowie das Versenden von Phishing-URLs beinhalten. Die Phishing-URLs führen zu gefälschten Webseiten, die Anmeldedaten abgreifen.

Fake-Apps nur schwer vom Original unterscheidbar

Im Vergleich zu früheren Bedrohungen sind die aktuellen Fake-Apps besonders schwer zu erkennen, da sie nahezu identisch mit den echten Apps aussehen. Zudem nutzen sie fortschrittliche Techniken, um Sicherheitsmechanismen wie die Zwei-Faktor-Authentifizierung zu umgehen. Für die Nutzer bedeutet dies ein hohes Risiko für Identitätsdiebstahl und finanzielle Verluste.

Durch das Erkennen und Vermeiden dieser Apps können Nutzer ihre Daten und ihre Privatsphäre schützen. Dazu sollten Nutzer unbedingt darauf achten, Apps nur aus vertrauenswürdigen Quellen wie dem Google Play Store herunterzuladen und die Bewertungen und Berechtigungen der Apps genau zu prüfen.

FAQ: Fragen und Antworten rund um Fake-Apps

• Wie erkenne ich eine Fake-App?
  Achten Sie auf kleine Unterschiede im Namen und Logo der App. Überprüfen Sie die Berechtigungen und lesen Sie die Nutzerbewertungen.
• Was soll ich tun, wenn ich eine Fake-App installiert habe?
  Deinstallieren Sie die App sofort und ändern Sie alle Passwörter. Nutzen Sie eine Sicherheitssoftware, um Ihr Gerät zu scannen.
• Wie kann ich mich vor Fake-Apps schützen?
  Laden Sie Apps nur aus vertrauenswürdigen Quellen wie dem Google Play Store herunter und prüfen Sie die Berechtigungen und Bewertungen der Apps.
• Sind auch Apps im Google Play Store betroffen?
  Ja, auch im Google Play Store können Fake-Apps auftauchen. Seien Sie daher immer wachsam.
• Welche Berechtigungen sind verdächtig?
  Berechtigungen wie „Geräteverwaltung“ und „Bedienungshilfen“ sollten hinterfragt werden, insbesondere wenn sie von einer unbekannten App angefordert werden.