217 Android-Apps beim Stehlen von Bankinformationen erwischt
Der Google Play Store steht wieder im Rampenlicht. Diesmal entdeckte Trend Micro, dass 17 zum Download verfügbare Android-Apps tatsächlich bösartig sind. Stellen Sie sicher, dass Sie sie nicht auf Ihrem Smartphone installiert haben!
Die Existenz bösartiger Apps ist dank a ans Licht gekommen Bericht vom Cybersicherheitsunternehmen Trend Micro. Die 17 Apps sollen Mobilgeräte kapern und persönliche Daten wie Nachrichten oder Bankdaten stehlen. Obwohl die Apps aus dem Google Play Store entfernt wurden, ist es besser, ihre Namen zu kennen und zu prüfen, ob Sie sie auf Ihrem Telefon installiert haben.
Android-Apps, die beim Datendiebstahl erwischt wurden
Laut dem Bericht von Trend Micro schmuggelten die 17 Android-Apps etwas namens DawDropper auf Mobilgeräte. Ein Dropper ist eine Malware, die entwickelt wurde, um eine Kettenreaktion auszulösen und andere Arten von Schadsoftware zu installieren. Dieser wurde erstellt, um Android-Geräte mit Trojanern zu infizieren, die Bankinformationen stehlen.
Die von Trend Micro identifizierten schädlichen Apps scheinen ziemlich harmlos zu sein. Sie sind Bildbearbeitungsprogramme, Dokumentenscanner oder Dateibereinigungen. Unten ist die vollständige Liste:
- Anrufbeantworter
- Call Recorder Pro+
- Dunkelheit erobern
- Krypto-Dienstprogramme
- Dokumentenscanner
- Dokumentenscanner PRO
- Adler-Bildbearbeitung
- Extra-Reiniger
- FixCleaner
- Just In: Video-Bewegung
- Glücklicher Reiniger
- Hahn-VPN
- Einfacher Reiniger
- Super-Reiniger
- Einzigartiger QR-Scanner
- Universal Saver Pro (2021/12)
- Universal Saver Pro (2022/05)
DawDropper, der in diesen Apps enthalten ist, gab es in einigen verschiedenen Varianten. Jeder infizierte Geräte mit einer etwas anderen Art von Malware, aber das Ziel war dasselbe: persönliche Daten wie Bankpasswörter und PINs zu stehlen und sie an einen Server zu senden, der Hackern gehört.
Google Play Store – nicht der sicherste da draußen
Dies ist nicht das erste Mal, dass Google Play Store beschuldigt wird, bösartige Anwendungen zu hosten. Weniger als einen Monat vor dem Schreiben dieses Artikels, Bleeping Computer über eine andere Charge berichtet von Adware und Malware-verseuchten Apps, die im Google Play Store gehostet werden. Und sie hatten damals mehr als 10 Millionen Downloads.
Die feindseligen Apps waren meist unschuldig aussehende Tapetenwechsler, Bildbearbeitungsprogramme und dergleichen. Sie hatten jedoch einen sekundären Zweck – Konten zu stehlen, Benutzern lästige Werbung zu zeigen oder sie ohne ihr Wissen für verschiedene Dienste anzumelden.
Diese infizierten Apps baten um Erlaubnis, Fenster auf anderen Anwendungen zu überlagern. Sie konnten sich auch selbst zur Ausschlussliste des Batteriesparmodus hinzufügen, sodass sie auch bei gesperrtem Telefon im Hintergrund laufen konnten.
Die meisten Apps aus dem ersten Batch sollten inzwischen aus dem Google Play Store gelöscht worden sein, aber – wie von Bleeping Computer angegeben – einige von ihnen hingen ziemlich lange dort und infizierten Geräte mit Malware, selbst nachdem sie aufgedeckt wurden.
Was ist nach der Installation bösartiger Apps zu tun?
Hacker haben es schon seit einiger Zeit auf Android-Geräte abgesehen. Denn sie mit Malware zu infizieren ist offenbar ziemlich einfach – wie die Zahl der feindlichen Apps zeigt, die im Google Play Store gefunden wurden. Nach der Infektion kann ein Smartphone oder Tablet mit dem Android-Betriebssystem verwendet werden, um persönliche Informationen zu stehlen und an den Angreifer zu senden.
Wenn Sie zufällig eine der aufgelisteten Apps auf Ihrem Telefon installiert haben, deinstallieren Sie sie sofort und löschen Sie alle Dateien, die sie möglicherweise hinterlassen hat (z. B. Installationsdateien). Sie sollten auch eine gute Antivirensoftware verwenden und Ihr Gerät gründlich scannen.
Stellen Sie danach sicher, dass Sie Ihre Online-Banking-Informationen ändern – PINs, Passwörter usw. Ändern Sie auch die Anmeldeinformationen für andere wichtige Konten, wie z. B. E-Mail-Anbieter. Stellen Sie für die Zukunft sicher, dass Sie Anti-Malware-Software auf Ihrem Gerät haben und dass die Play Protect-Funktion aktiviert ist.
Wie schützt man sein Gerät vor Malware?
Während es manchmal möglich ist, einer Malware-Infektion unbeschadet zu entkommen, ist es besser, sie einfach zu vermeiden. Einige schändliche Codes können Ihren Geräten, Daten und vor allem Ihren sensiblen Informationen enormen Schaden zufügen. Deshalb ist Verteidigung in diesem Fall die beste Strategie.