Anzeige

Android Smarphone

Quelle: mirtmirt / Shutterstock.com

42 Apps einer Adware-Kampagne mit insgesamt rund acht Millionen Installationen auf Google Play haben ESET Forscher entdeckt. Der Entwickler konnten diese Anwendungen über Jahre unerkannt auf Google Play veröffentlichen. ESET-Sicherheitslösungen erkennen diese Adware als Android/AdDisplay.Ashas.

Im Zuge der Analyse hat das Forscherteam den Entwickler aufgespürt und weitere mit Adware verseuchte Apps entdeckt. Google hat diese Anwendungen nach Meldung der ESET-Spezialisten sofort entfernt. Ihre Ergebnisse haben die Experten nun auf WeliveSecurity veröffentlicht.

"Insgesamt haben wir 42 Apps auf Google Play identifiziert, die für diese Adware-Kampagne entwickelt wurden", erklärt Lukas Stefanko, Malware Forscher bei ESET. "Das Google Sicherheitsteam hat nach unserer Meldung alle Apps entfernt. Dennoch sind diese Apps weiterhin auf einigen Drittanbieter App-Stores verfügbar."

Apps sammelt Daten, um unentdeckt zu bleiben

Ist eine dieser entdeckten Apps installiert, kommuniziert die Anwendung beim ersten Start mit dem hinterlegten C&C Server. Hierbei werden Daten über das jeweilige Gerät gesendet, zum Beispiel das Modell, die Version des Betriebssystems, der Batteriestatus oder ob Facebook installiert ist. Daneben besitzen die Apps verschiedene Techniken, um unerkannt zu bleiben. Zum Beispiel findet eine Abfrage statt, ob die Sicherheitsmaßnahmen durch Google Play angeschlagen haben. Es ist auch möglich, die App zu verstecken, so dass kein Icon mehr sichtbar ist und stattdessen nur eine Verknüpfung erstellt wird. Diese kann der Anwender zwar löschen, aber damit verschwindet die App nicht vom Gerät.

Ist die App einmal durch den C&C Server konfiguriert, läuft auf dem betroffenen Gerät die von den Angreifern gewünschte Werbung. Sie wird auf dem gesamten Bildschirm ausgespielt. Um Anwender in die Irre zu führen, sind auf diesen Werbeanzeigen auch das Facebook- oder Google-Logo zu sehen, um dem Nutzer vorzugaukeln, es handele sich um eine legitime App.

Dem Entwickler auf der Spur

Durch das gezielte Sammeln und Auswerten von Informationen konnten die ESET-Spezialisten den Entwickler der Adware aufspüren, der gleichzeitig auch die Kampagne ausführte und dem auch der C&C Server gehörte. Dabei erhielten die Forscher zahlreiche persönliche Informationen wie Name, Adresse, E-Mail, sogar seine Noten während des Studiums.

Was ist Adware?

Als sogenannte Adware werden Programme bezeichnet, die Werbung auf dem Smartphone oder Computer anzeigen. Häufig wird Adware dadurch gerechtfertigt, dass auf diese Weise die Kosten der Software oder deren Entwicklung finanziert werden. Adware selbst ist nicht gefährlich - allerdings werden die Benutzer mit Werbung belästigt. Bedenklich wird Adware, wenn sie dazu dient, Daten über den Anwender zu sammeln.

Tipps zum Schutz vor Adware auf dem Smartphone

  • Adware gezielt aufspüren: Androids Rechteverwaltung hilft bei der Identifikation von Adware. Apps, die Werbebanner anzeigen, listet Android in einer eigenen Rubrik der Einstellungen auf. Bei aktuellen Android-Versionen öffnen Sie die Einstellungen und tippen auf "Apps & Benachrichtigungen". Dann gehen Sie ganz unten auf "Erweitert" und anschließend auf "Spezieller App-Zugriff". Nun klicken Sie auf "Über anderen Apps einblenden". Nun sehen Sie eine Liste aller Apps mit der entsprechenden Berechtigung. Prüfen Sie sie auf verdächtige Einträge. Diese Apps können Sie dann deinstallieren.
     
  • Sicherheitslösung verwenden: Eine zuverlässige Security-App ist Pflicht. Die mobile Sicherheitslösungen schützt unter anderem vor schädlichen Apps und Phishing.
     
  • Updates installieren: Das Betriebssystem und die installierten Apps auf dem Smartphone sollten regelmäßig aktualisiert werden. Unser Tipp: Aktivieren Sie die automatische Update-Funktion. So werden Aktualisierungen zeitnah installiert.

Weitere Informationen:

Die Analyse sowie weitere Information gibt es auf WeLiveSecurity: https://www.welivesecurity.com/deutsch/2019/10/24/android-adware-entwickler-aufgespuert/

www.eset.com/de
 


Weitere Artikel

Smartphone

Unheimliche Dinge, die dein Smartphone über dich weiß

Laut Statista nutzen als direkte Folge der weltweiten COVID-19-Pandemie 70% der Internet-Nutzer ihr Smartphone häufiger. Die deutlich angestiegene Bildschirmzeit lässt nicht nur gesundheitliche Bedenken – wie Nacken- oder Augenprobleme – aufkommen, sondern…

Vorsicht, Abzocke!

Viele Handynutzer:innen werden aktuell von einer SMS-Flut belästigt. Sie stammen von angeblichen Paketdiensten und fordern Empfänger:innen auf, einen Link zu öffnen.
E-Health App

Security Framework macht eHealth-Apps sicher

Bei dem derzeitigen Boom von eHealth-Apps werden Bedenken rund um die Themen Sicherheit und Datenschutz immer lauter. Gerade bei Gesundheits-Apps, die über bestimmte Krankheiten informieren, Unterstützung bieten oder die Kommunikationsschnittstelle zwischen…
Android-Malware

Android-Malware im Google Play Store kapert WhatsApp-Nachrichten

Die Sicherheitsforscher von Check Point sind auf eine neue Malware im Google Play Store gestoßen, die sich nach dem Download über WhatsApp-Nachrichten verteilt und wie ein klassischer Wurm verhält.
E-Health

eHealth-Apps: Ohne Security-Risiken und -Nebenwirkungen?

Derzeit erleben wir einen Boom von eHealth-Apps. Manche Apps begleiten Patienten bei bestimmten Krankheiten, informieren und bieten Unterstützung, andere Apps helfen beim Abnehmen, beim Training oder dienen als Kommunikationsmittel zwischen Krankenkassen und…

Anzeige

Jetzt die smarten News aus der IT-Welt abonnieren! 💌

Mit Klick auf den Button "Zum Newsletter anmelden" stimme ich der Datenschutzerklärung zu.