Adrian Mühlroth Redakteur

5. Oktober 2021, 19:05 Uhr | Lesezeit: 3 Minuten

Der Google Play Store hat seit langem ein Problem mit betrügerischen Apps, die versuchen, an das Geld oder die Daten der Nutzer zu kommen. TECHBOOK warnt immer wieder vor Malware, die sich oft hinter harmlos aussehenden Spielen oder Tool-Apps verbirgt. Nun hat das Sicherheitsunternehmen „Zimperium“ auf seinem Blog eine neue Liste mit 136 Viren-Apps veröffentlicht. Diese sollten den sogenannten „GriftHorse“-Trojaner auf Android-Smartphones einschleusen.

Virenverseuchte Apps direkt aus dem Play Store

Unter den Apps sind harmlos und authentisch klingende Titel wie „Geospot: GPS Location Tracker“, „Racers Car Driver“, „Photo Lab“ und „Free Coupons 2021“. Insgesamt wurden sie seit November 2020 von mehr als 10 Millionen Nutzern heruntergeladen. Nach dem Installieren einer dieser App bekommen Nutzer mehrere Benachrichtigungen pro Stunde. Demnach sollen sie ihre Telefonnummer bestätigen, um einen Preis zu gewinnen. Stattdessen registrieren die Hacker jedoch die Nummer für einen SMS-Dienst, für den monatlich 30-40 Euro über die Telefonrechnung abgebucht werden.

Die Eingabe der Telefonnummer erfolgt über einen Browser in der App selbst. Das ist eine geläufige Praxis, mit der Hacker die wahre Absicht der Anwendung verbergen können. Denn so müssen sie bösartigen Code nicht in der App selbst verstecken, sondern lediglich eine Verbindung zu den eigenen Servern aufbauen. Auch die Abrechnung von Beträgen über die SMS-Dienste ist eine bekannte Betrugsmasche.

Lesen Sie auch: Bekommen Sie in letzter Zeit komische Paketlieferungs-SMS?

Großangelegte Kampagne mit Viren-Apps

„Zimperium“ zufolge ist es jedoch die schiere Größe dieser Malware-Kampagne mit „GriftHorse“, die dazu geführt hat, dass Googles Sicherheitsvorkehrungen sie nicht entdeckt haben. Die Hacker haben Nutzer in mehr als 70 Ländern ins Visier genommen und die App-Inhalte in der jeweiligen Sprache angezeigt. Zusammen mit relativ wenig Grammatik- und Rechtschreibfehlern in den Texten konnten sie viele Nutzer täuschen. „Zimperium“, Teil von Googles „App Defence Alliance“ hat die „GriftHorse“-Kampagne entdeckt. Google hat mittlerweile alle betroffenen Apps aus dem Play Store gelöscht und die Entwickleraccounts gesperrt. Trotzdem kursieren die Apps noch in einigen Drittanbieter-App-Stores. Hier ist die komplette Liste aller betroffenen Titel:

Die Sicherheitsforscher geben dennoch zu verstehen, dass die Gefahr auch nach Löschen der betroffenen Apps nicht vorbei ist. Durch die hohe Anzahl der Apps und der Nutzer, die diese installiert haben, sind die Hacker wahrscheinlich mit Millionen von Euro davon gekommen. Die können sie dazu nutzen, immer ausgeklügeltere Wege zu finden, Schadsoftware an den Sicherheitsmaßnahmen vorbei zu schmuggeln.

Quellen

Zimperium