Android-Malware AdultSwine lädt anstößige Werbung in Kinder-Apps

Der Google Play Store hat ein neues Malware-Problem. Dieses Mal wurden Apps mit einer Malware infiziert, die anstößige Werbung in Apps für Kinder anzeigte. So gab es nackte Tatsachen anstelle von kinder­gerechten Inhalten zu sehen.
Solche Werbung sollten Kinder nicht angezeigt bekommen
Auffällig waren zunächst die Bewertungen zu den Apps im Google Play Store. Ein Vater monierte da zum Beispiel, dass sein Kind über die App Einblendungen von dubiosen Webseiten, die Bilder von Kim Kardashian in kom­pro­mittierenden Situationen anboten, angezeigt bekam. Eine andere Bewertung ging auf Live-Cam-Werbung ein. Solche und ähnliche Berichte gab es für Dutzende Apps im Google Play Store, die eigentlich für Kinder gedacht waren. Wie dann die Sicherheitsexperten von Check Point Research herausfanden, hatte eine Malware die Apps gekapert und die normalen Werbe­einblendungen durch Werbung für anstößige Erwachsenen-Unterhaltung ausgetauscht. Man taufte die entdeckte Malware und den Trick "Adult Swine".

Aber es blieb bei Adult Swine nicht nur bei den Werbe-Einblendungen. Laut der Nachforschung von Check Point Research steht die Malware auch in Verbindung mit Abofallen und betrügerischen Security-Angeboten, so genannter Scareware. So sollen Anzeigen eingeblendet worden sein, die über eine angebliche Sicherheitslücke auf dem Smartphone informierten und eine offizielle Warnung nachahmten. Es gibt Berichte von SMS-Abofallen, die ohne direktes Wissen des Smartphone-Besitzers abgeschlossen wurden, indem sie die Teilnahme an Gewinnspielen vorgaukelten.

Server laufen noch

Adult Swine kommunizierte dabei mit einem so genannten Command-and-Control-Server und lud im Hintergrund weiteren Schadcode herunter. Dabei war auch eine Technik, die nachgeladene Apps auf dem Homescreen versteckte. Soweit bekannt ist, ist der Server noch nicht abgeschaltet worden. Daher können noch installierte Apps weiterhin ihr übles Werk verrichten.

Check Point Research hat dazu eine Liste aller Apps veröffentlicht, die betroffen waren. Entsprechende Apps sollten deinstalliert werden. Eltern sollten die Smartphones ihrer Kinder dahingehend kontrollieren.

Infizierungen gestoppt

Google hat die Apps aber auch bereits aus dem Play Store entfernt, neue Infizierungen sind somit erst einmal unwahrscheinlich. Check Point Research warnt aber davor, dass die Hintermänner von Adult Swine schon bald wieder aktiv werden könnten oder schon dabei sind.


Siehe auch: