'Mandrake': Spyware versteckt sich im Google Play Store seit 2022

Eine schon länger bekannte Spyware hat es anscheinend geschafft, sich in mehreren Apps im Google Play Store zu verstecken. Nach Angaben von Kaspersky gehört Deutschland mit zu den Ländern, aus denen die meisten Downloads stammen.

Spyware erstmals 2020 entdeckt

Die Spyware 'Mandrake' (nicht zu verwechseln mit der ehemaligen Linux-Distribution mit gleichem Namen) wurde bereits 2020 vom Team der Sicherheitsforscher bei Bitdefender entdeckt. Schon damals war es der Schadsoftware gelungen, geschlagene vier Jahre lang unentdeckt zu bleiben.

Mandrake fiel durch eine besondere Taktik auf. Denn statt so viele Geräte wie möglich zu infizieren, wählt die Spyware nur eine Handvoll Ziele aus, auf denen sie tatsächlich aktiv wird. Die Malware infiziert nur solche Smartphones oder Tablets, bei denen es sich 'lohnt'. Mandrake verwendet außerdem fortschrittliche Manipulationstaktiken, um Benutzer zu ködern. Letztlich erhält die Spyware weitreichende Berechtigungen auf einem infizierten Gerät.

Versteckt im Google Play Store

Jetzt berichtet Kaspersky, dass eine neue Variante der Malware entdeckt wurde. In einem detaillierten Bericht inklusive technischer Daten und der genauen Vorgehensweise wird deutlich, dass diese weiterentwickelte Version von Mandrake noch einmal schwieriger zu entdecken ist als ihr Vorgänger. Entsprechend ist es der Schadsoftware gelungen, sich seit 2022 in mindestens fünf Apps zu verstecken, die allesamt im Google Play Store zum Download standen. Es handelt sich laut Kaspersky dabei um die folgenden Programme:


Besonders viele der Downloads kamen neben Ländern wie Italien und Spanien aus Deutschland. Vier der fünf Apps aus dem Google Play Store, die Mandrake verbreiteten

Google rät zu Vorsicht

Auch wenn die aufgelisteten Apps nicht mehr erhältlich sind, könnte sich bereits eine neuere Version von Mandrake in anderen Programmen verstecken, die im Google Play Store erhältlich sind. Gegenüber Bleeping Computer teilte Google auf Anfrage Folgendes mit:

Google Play Protect wird mit jeder identifizierten App weiter verbessert. Wir erweitern ständig seine Funktionen, einschließlich der kommenden Live-Bedrohungserkennung, um Verschleierungs- und Umgehungstechniken zu bekämpfen. Android-Nutzer sind automatisch vor bekannten Versionen dieser Malware durch Google Play Protect geschützt, das auf Android-Geräten mit Google Play Services standardmäßig aktiviert ist. Google Play Protect kann Nutzer warnen oder Apps blockieren, von denen bekannt ist, dass sie bösartiges Verhalten zeigen, selbst wenn diese Apps von Quellen außerhalb des Play Stores stammen.

Mandrake ist ein Beispiel für die zum Teil hoch entwickelte Schadsoftware von heute. Mit immer ausgeklügelteren Taktiken werden Sicherheitsvorkehrungen umgangen oder ausgehebelt. So bleibt es ein ewiges Katz-und-Maus-Spiel.


Siehe auch: