"Gutscheine.de":
Gefälschte Trojaner-App im Amazon App Shop

Auf Android gibt es immer wieder Berichte über gefährliche Malware und Trojaner, oftmals oder sogar zumeist handelt es sich dabei aber um Installationen aus dubioser Quelle. Diese kann man auch leicht verhindern, wenn man sich an die offiziellen App-Shops hält. Nun aber ist ein speziell an deutsche Nutzer gerichteter Trojaner aufgetaucht, verbreitet wurde er über den Amazon App Shop. Im Normalfall werden Apps, die man über Google Play Store sowie den Amazon App Shop erhält, sorgfältig geprüft. Natürlich wollen die Großen des Geschäfts verhindern, dass ihre App-Kanäle für die Verbreitung von Schädlingen oder sonstiger Malware missbraucht werden. Doch Heise hat entdeckt, dass dem Online-Versandhändler in seinem App-Shop genau das passiert ist.

Dort war nämliche eine App zu einer Schnäppchen-Seite namens Gutscheine.de zu finden, dabei handelte es sich aber um eine Fälschung, die nichts mit der eigentlich unter dieser Adresse erreichbaren Seite zu tun hat, wie die Macher der legitimen Seite betonen.

com.android.engine

Die Fake-App ist dadurch aufgefallen, dass sie ungewöhnlich viele Berechtigungen einfordert oder besser gesagt eine zweite App namens "com.android.engine" nachinstalliert. Mittlerweile ist klar, dass es sich hier um einen Trojaner handelt, dieser ist unter anderem in der Lage, Kamera, Mikrofon, GPS-Standort und SMS-Nachrichten anzuzapfen. Heise schreibt, dass der Trojaner das Smartphone im Wesentlichen in eine Wanze verwandelt.

Es ist bisher nicht klar, ob es bei Amazon auch noch andere Apps gibt, die sich als mobile Versionen legitimer Seiten tarnen (denn im aktuellen Fall hat sich der Trojaner hinter der mobilen Seite von Gutscheine.de "versteckt"). Erkennen kann man die Malware aber dennoch, nämlich über die App-Einstellungen und den Eintrag "com.android.engine", diesen sollte man deinstallieren, das gilt auch für die App, die für die Installation des Schädlings verantwortlich war.