Massive Betrugsserie: Google löscht über 200 Android-Malware-Apps

Ein großangelegter Betrug mit Android-Apps ist aufgeflogen: Google hat 224 Anwendungen aus dem Play Store entfernt, die Teil einer gigantischen Werbebetrugs-Kampagne waren, also ein lukratives Geschäft für die Hintermänner boten.

Tarnung auf mehreren Ebenen

Nach Angaben des Satori Threat Intelligence Teams von HUMAN, das die Aktion aufdeckte, wurden die Apps insgesamt über 38 Millionen Mal heruntergeladen - und das weltweit in 228 Ländern und Regionen.

Die manipulierten Apps wirkten zunächst unauffällig. Wer sie direkt aus dem Play Store installierte, konnte die beworbene Funktion wie gewohnt nutzen. Erst wenn die Installation über eine Werbekampagne des Betrüger-Netzwerks erfolgte, wurde im Hintergrund ein komplexer Mechanismus aktiviert. Über Googles Firebase Remote Config luden die Apps verschlüsselte Konfigurationsdateien nach, darunter URLs zu Schadcode-Modulen und sogenannten "Cashout"-Servern.

Mehr als 300 Domains im Einsatz

Besonders raffiniert: Teile des eigentlichen Schadcodes waren in PNG-Bildern versteckt. Mithilfe von Steganografie wurden Stücke einer bösartigen APK in Bilddateien verborgen, die später auf dem Gerät zusammengesetzt wurden. Dieses "FatModule" nutzte versteckte WebViews, um Geräteinformationen zu sammeln und auf betrügerische Webseiten umzuleiten, die dauerhaft Anzeigen einblendeten und Klicks simulierten.

Die Infrastruktur hinter SlopAds war groß angelegt. Neben den 224 enttarnten Apps nutzten die Angreifer über 300 Domains, die etwa Nachrichten- oder Gaming-Webseiten nachahmten. Damit erzeugten sie Milliarden von gefälschten Anzeigenimpressionen und Klicks pro Tag - und verschafften sich so kontinuierlich Einnahmen.

Warum ist das für Endverbraucher problematisch?

Infografik Umfrage: Die beliebtesten Smartphone-Hersteller in Deutschland

Google reagiert - doch Gefahr bleibt

Google hat nach Bekanntwerden der Kampagne alle betroffenen Apps entfernt und Google Play Protect aktualisiert, um Nutzer aktiv vor einer Installation oder Nutzung zu warnen.

Was meint ihr: Habt ihr volles Vertrauen in Googles Schutzmechanismen - oder prüft ihr lieber doppelt, bevor ihr eine App installiert?
Siehe auch: