Google entfernt infizierte Apps aus Android Market

Google hat insgesamt 21 Apps aus dem Android Market entfernt, die auf dem Smartphone des Anwenders Daten sammelten und diese anschließend an einen Server sendeten. Den Hinweis darauf erhielt Google von der Website 'Android Police'. Bei den Apps handelte es sich um Kopien von bekannten Programmen, die man über den Android Market herunterladen kann. Sie wurden um den bösartigen Code ergänzt und anschließend unter dem Firmennamen Myournet eingestellt. Die Apps namens Photo Editor, Super Guitar Solo, Falling Down und viele mehr (siehe Auflistung) wurden schätzungsweise einige zehntausende Male heruntergeladen.


Links die Original-Apps, rechts die infizierte Myournet-App
In den Apps wurde ein seit längerer Zeit bekannter Exploit ausgenutzt, der in der aktuellen Android-Version 2.3 nicht mehr ausgenutzt werden kann. Dafür sind jedoch die älteren Android-Versionen betroffen, die bekanntlich noch sehr weit verbreitet sind. Ob Android 2.2 vom so genannten RageAgainstTheCage-Exploit betroffen ist, ist nicht abschließend bewiesen, wird jedoch vermutet.

Google hat die 21 infizierten Apps aus dem Android Market entfernt. Da die Software bereits bei zahlreichen Nutzern installiert ist, wäre es denkbar, dass nun von der Deinstallation aus der Ferne Gebrauch gemacht wird. Die für Android verantwortlichen Entwickler haben die Möglichkeit, Apps auf den Smartphones der Nutzer zu entfernen. Die Funktion wurde für derartige Fälle geschaffen.

Update - 16:10 Uhr
Laut einem Bericht des Blogs 'MyLookout' hat Google rund 50 infizierte Apps entfernt. Neben Myournet wurden auch "Kingmall2010" und "we20090202" als Entwickler ausgemacht, die Exploit-Code verbreiten.

Betroffene Android-Apps von Myournet: