Dubsmash 2: Android-Malware schaffte es in Googles Play Store

Dem Autor einer Malware-App ist es trotz der Sicherheits-Vorkehrungen Googles gelungen, sein Programm in den Play Store einzuschmuggeln. Zahlreiche Nutzer luden die Anwendung herunter, da sie der Ansicht waren, es handle sich um eine neue Version eines derzeit recht beliebten Angebotes. Wie das Sicherheitsunternehmen Avast mitteilte, versuchte der Entwickler den Erfolg der App "Dubsmash" auszunutzen. Diese ermöglicht es, eigene Videos mit verschiedenen Sounds zu synchronisieren und anschließend über Social Networks zu teilen. Die teils recht amüsanten Ergebnisse dessen erfreuen sich aktuell einiger Aufmerksamkeit.


In den letzten Tagen war im Playstore dann auch ein Download mit dem Titel "Dubsmash 2" zu finden. Die Abrufzahlen des vermeintlichen Nachfolgers lagen den Angaben zufolge im sechsstelligen Bereich. Inzwischen hat Google allerdings auf Hinweise reagiert und die App gelöscht. Wer hier allerdings die Installation durchgeführt hat, sollte nun aktiv werden.

Nach dem Herunterladen war auf dem Android-Gerät keine App namens "Dubsmash 2" zu finden. Statt dessen kam ein neues Zahnrad-Icon hinzu, das mit "Settings IS" betitelt war. Dessen Start sorgte für das Auslösen der Malware-Routinen. Aber auch, wenn der Nutzer nicht aktiv wurde, gelang es der Software, mit ihrer Arbeit zu beginnen. Dies wurde durch die Ausnutzung der BroadcastReceiver-Komponente von Android möglich.

Die Malware begann damit, eine in ihrem Code verschlüsselte Adresse anzusteuern und von dort Link-Listen zu beziehen. Diese führten zum automatischen Aufruf einer Reihe von Porno-Seiten. Auf diesen sorgte die Malware nun dafür, dass automatisiert Werbeanzeigen angeklickt wurden. Die Sicherheits-Experten bei Avast, die den Standort des Autors aufgrund verschiedener Indizien in der Türkei vermuten, gehen davon aus, dass auf diesem Weg Geld mit der Malware verdient wurde. Wer sich die App installiert hat, kann sie einfach im Anwendungsmanager unter "Settings IS" deinstallieren.