Gefälschte Android-App von Instagram im Umlauf

Die Übernahme der Instagram-Entwickler durch Facebook für eine Milliarde US-Dollar sorgte für viel Aufsehen und eine gesteigerte Nachfrage nach dieser Anwendung. Diese Tatsache wird nun auch von Betrügern ausgenutzt. Während die offizielle Instagram-App für iOS-Betriebssysteme schon seit geraumer Zeit zur Verfügung steht, ist die Ausführung für Android-Systeme relativ neu. Im Hinblick auf die Version für das Google-Betriebssystem zeichnete sich eine sehr große Nachfrage ab. Immerhin wurde die Anwendung innerhalb von zehn Tagen nach Veröffentlicht mehr als fünf Millionen Mal heruntergeladen. Downloadmöglichkeit der Fake-App Die Sicherheitsexperten aus dem Hause 'Sophos' wurden kürzlich auf eine gefälschte und gefährliche Version der Instagram-App aufmerksam. Wie auf dem veröffentlichten Screenshot zu sehen ist, wird die Anwendung für Android über eine russische Webseite kostenlos zum Download angeboten. Sollte diese Version auf die Systeme heruntergeladen werden, so droht eine Infektion mit Malware. Gegenwärtig wird von keiner breiten Verbreitung dieser App ausgegangen.

Sicherheitslösungen von Sophos erkennen den Schadcode als Andr/Boxer-F. Im Zuge eines Tests stellte sich heraus, dass die Anwendung nicht besonders authentisch wirkte. Dies könnte allerdings mit der Tatsache im Zusammenhang stehen, dass die Fake-App nicht auf den gewünschten Netzdienstleister zurückgreifen konnte. Wie auf dem anderen Screenshot zu erkennen ist, erhält die Anwendung die Erlaubnis, unter anderem SMS-Nachrichten zu versenden und stellt so für die Autoren hinter diese Anwendung eine mögliche Einnahmequelle dar, wenn beispielsweise automatisiert Nachrichten an Premium-SMS-Dienste im Hintergrund gesendet werden. Die App bekommt diverse Berechtigungen Bei der Analyse der zugehörigen APK-Datei wurden die Sicherheitsexperten auf eine weitere interessante Tatsache aufmerksam. Darin entdeckte man eine zufällige Anzahl von identischen Fotos eines unbekannten Mannes. Möglicherweise möchten die App-Autoren auf diese Weise dafür sorgen, dass Sicherheitslösungen mit einer sehr einfach gestalteten Erkennungstechnologie nicht auf die Malware aufmerksam werden.