Google weiß bereits Bescheid
Android: Spyware SpinOK mit mehr als 421 Millionen Downloads
Die Virenexperten von Dr. Web haben ein Android-Software-Modul in Apps entdeckt, das Spyware-Funktionalitäten aufweist. Millionen Geräte sind betroffen.
101 Apps sind betroffen. Mehr als 421 Millionen Downloads sind gezählt. Die Spyware-Komponente, die die Virenexperten von Dr. Web ausfindig machten, ist nicht nur weit verbreitet, sondern durchaus mächtig. Sie kann Daten auf infizierten Geräten nicht nur auslesen, sondern auch an die Entwickler der Spyware übertragen. Sogar Dateien in der Zwischenablage sind nicht sicher. Das sogenannte SpinOK-Modul wird als Marketing SDK angepriesen, das Entwickler in ihre Apps und Games einbinden können.
Wie so viele schadhafte Programm gibt sich das SpinOK-Modul nach außen harmlos. Es soll dabei helfen, Nutzer einer App oder eines Games „bei der Stange zu halten“. Das soll mit Mini-Spielen geschehen, zusätzlich seien Aufgaben und Gewinne implementiert. Einmal aktiviert, verbindet sich das Modul mit einem Command-and-Control-Server und überträgt haufenweise Informationen über das jeweils infizierte Gerät. Im Gegenzug erhält die Software eine Liste mit URLs, zu denen Werbebanner ausgespielt werden sollen. Anschließend sorgt das trojanische SDK - kurz gesagt - dafür, dass der JavaScript-Code erweitert wird, um zum Beispiel an eigentlich geschützte Daten auf dem infizierten Gerät zugreifen zu können.
Dr. Web hat sich die Spyware genauer angesehen und entdeckt, dass zahlreiche Apps das schadhafte SDK oder Varianten davon nutzten – bis heute. Dementsprechend haben die Experten auch ein eigenes Github Repository angelegt, das auch die Namen der infizierten Apps enthält Wer also eines dieser Programme installiert hat, sollte es tunlichst entfernen. Mit dabei sind unter anderem weniger bekannte Apps wie Match Fun 3D, Gold Miner Coin Dozer, Bingo Tour oder Fruit Drop. Aber auch populärere Programme wie Noizz und Zapya mit je mehr als 100 Mio. Downloads sind betroffen.
Google sei bereits über die Spyware unterrichtet, so Dr. Web.
Weiter zur Startseite
