1,5 Mio. Installationen: Massive Android-Malware blieb lange unbemerkt

Es ist leider alles andere als ungewöhnlich, dass Malware-Apps regulär im Google Play Store auftauchen und von Unwissenden heruntergeladen und installiert werden. In der Regel werden diese aber relativ schnell entdeckt und aus dem Verkehr gezogen. Nicht so im vorliegenden Fall. Im konkreten Fall blieben die schädlichen Absichten der Macher in zusammengerechnet 1,5 Millionen Fällen unbemerkt. So viele Android-Nutzer haben sich nämlich die Anwendung namens "File Recovery and Data Recovery" (com.spot.music.filedate) sowie den "File Manager" (com.file.box.master.gkd) heruntergeladen. Im ersten Fall war es rund eine Million Downloads, im zweiten kam die App auf etwa 500.000 Installationen.

Entdeckt wurden die Fake-Apps von den Sicherheitsforschern von Pradeo. Dort erklärt man: "(Die Apps) sind so programmiert, dass sie ohne das Zutun der Nutzer gestartet werden und die sensiblen Daten der Nutzer unbemerkt an verschiedene bösartige Server in China weiterleiten. Wir haben Google über die Entdeckung informiert, bevor wir diese Meldung veröffentlicht haben."

Massiver Datenabgriff

Das steht im Gegensatz zu den Angaben der beiden - mittlerweile gelöschten - Apps. Denn in der Beschreibung heißt es, dass keine Daten auf den Nutzergeräten gesammelt werden, was aber nicht der Wahrheit bzw. Praxis entspricht. Der Umfang der gesammelten Daten ist durchaus groß, man kann sogar von gewaltig sprechen. Die folgenden Punkte geben jedenfalls die Experten von Pradeo an:


Laut den Sicherheitsforschern führte jede der beiden Anwendung mehr als hundert Übertragungen der gesammelten Daten durch. Das Ganze hatte einen Umfang, wie man ihn selten beobachten kann, so die Experten.


Siehe auch: