Lange unentdeckt – Android App aus Google Play Store lädt Dialer nach

Android Apps nutzen Tick um Dialer zu installieren

Smartphones zeichnen sich unter anderem durch die Erweiterbarkeit ihrer Funktionen aus. Zu fast jedem Zweck gibt es für Smartphone-Betriebssysteme wie Apple iOS und Google Android ein Zusatzprogramm. Diese sogenannten Apps können, beispielsweise für Android, aus dem Google Play Store heruntergeladen und auf dem Mobiltelefon installiert werden. Zwar ist das Risiko so geringer, mit bösartigen Softwarebestandteilen verseuchte Apps zu erhalten, als bei dem Download von irgendeiner Webseite. Ebenso wie Apple prüft Google die in dem Markt angebotenen Apps mit einem Scanner. Vollkommen ausgeschlossen ist es aber dennoch nicht. Die Sicherheitsexperten von Symantec berichten von einem Trick, mit dem sich Schadsoftware über den Google Play Store verbreiten kann. Seit dem 24. Juni waren dort zwei Apps mit populären Namen erhältlich, „Super Mario Bros.“ und „GTA 3 Moscow City“. Sie wurden seitdem auf bis zu 100.000 Geräten installiert. Die aus dem Store geladene App enthält zunächst keine bösartigen Bestandteile. Erst nach ihrer Installation stößt sie den Download einer weiteren Datei an, der „Activator.apk„, die aus einem Cloud-Datendienst heruntergeladen wird. Die Datei verlangt bei ihrer nachträglichen Installation die Erlaubnis, SMS zu verschicken. Das Versandziel sind nach Angaben von Symantec Premium-SMS-Nummern in Osteuropa. Nach dem Versand der kostenpflichtigen Nachrichten deinstalliert sich der von Symantec „Android.Dropdialer” genannte Dialer eigenständig.

Auf diese Weise wird das Sicherheitstool Bouncer, das Google zum Scannen der Apps in seinem Play Store nutzt (telespiegel-News vom 06.02.2012), umgangen und es werden die Spuren auf den Geräten der Nutzer verwischt. Das ist wohl auch der Grund dafür, dass der Dialer verhältnismäßig lange unentdeckt geblieben ist. Google hat die beiden Apps nach dem Hinweis von Symantec aus dem Google Play Store entfernt.

Weitere Informationen

Kostenloses Smartphone Antivirus
Handyvirus Ratgeber

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


Die aktuellsten telespiegel Nachrichten
Digitale Steuerbescheide ab 2026 – Papier nur auf Wunsch

Digitale Steuerbescheide ab 2026

Papier nur auf Wunsch

Ab 2026 werden Steuerbescheide in Deutschland in der Regel nur noch digital bereitgestellt. Papier gibt es nur auf Wunsch. Was bedeutet das für Bürgerinnen, Bürger und Kanzleien? Hier erfährst du verständlich, was sich ändert – und wie du dich vorbereitest. […]

Scheinbarer App-Zwang – congstar wegen Irreführung verurteilt

Scheinbarer App-Zwang 

 congstar wegen Irreführung verurteilt

Die Telekom-Tochter congstar behauptete, ihr Online-Kundencenter werde 2025 abgeschaltet – und drängte damit Kunden zum App-Download. Doch das stimmte gar nicht. Ein Gerichtsurteil deckt nun auf, wie weit der vermeintliche App-Zwang wirklich ging. […]

Urteil – Sperrung von Social-Media-Kanälen eines Influencers

Urteil 

 Sperrung von Social-Media-Kanälen eines Influencers

Das Oberlandesgericht Bamberg hat in seinem Urteil entschieden, dass die Sperrung mehrerer Social-Media-Kanäle eines Influencers durch eine Plattformbetreiberin nicht ohne Weiteres zulässig ist. Insbesondere stellte das Gericht fest, dass die bloße Weiternutzung eines weiteren Kanals keine automatisierte Umgehung der Sperrmaßnahme darstellt. […]

United Internet & 1&1 - Marken, Produkte und Hintergründe zum Versatel-Verkauf

United Internet & 1&1

Marken, Produkte und Hintergründe zum Versatel-Verkauf

United Internet bündelt seine Telekommunikationsaktivitäten und verkauft die Netztochter 1&1 Versatel konzernintern an die 1&1 AG. Für Endkunden bleiben die bekannten Marken wie 1&1, IONOS, GMX oder WEB.DE bestehen. Der Artikel erklärt verständlich, welche Produkte die Unternehmen anbieten und was der mögliche Verkauf der Domain-Handelsplattform Sedo bedeutet. […]

Kritische Chrome-Lücke – Google veröffentlicht Notfall-Update

Kritische Chrome-Lücke

Google veröffentlicht Notfall-Update

Eine Chrome-Schwachstelle wurde aktiv von Cyberkriminellen ausgenutzt. Google hat mittlerweile ein Notfall-Update bereitgestellt, das dringend installiert werden sollte. Chrome-Nutzer müssen ihren Browser neu starten, um das Update zu aktivieren. […]