Es ist inzwischen längst normal, dass Expertinnen und Experten regelmäßig auf schadhafte Programme in den bekannten App-Stores stoßen und darüber informieren. Ganz aktuell gibt es wieder entsprechende Apps, deren Löschen deshalb empfohlen ist.

Wer sie nutzt, sollte diese Apps löschen

Fachleute des SonicWall Capture Labs haben gemeldet, dass man auf Schadsoftware gestoßen ist, die besonders populäre und weit verbreitete Anwendungen nachahmen: „Diese Malware verwendet bekannte Android-App-Symbole, um Benutzer in die Irre zu führen und Opfer dazu zu bringen, die bösartige App auf ihren Geräten zu installieren.“ Nutzer*innen dieser sollten die Apps löschen.

Zu den Symbolen, die durch die Schadsoftware imitiert werden, gehören den Fachleuten zufolge jene von Instagram, Snapchat, WhatsApp, X und Google. Um zu erkennen, ob es sich dabei um eine Fälschung handelt, müssen Nutzer*innen also nicht auf das Icon, sondern vor allem auf den Namen achten. Denn dieser weicht vom Original ab. Das Forscherteam zeigt das am Beispiel „Instagram Indo“.

Man warnte zudem vor dem Vorgehen der Fake-Anwendungen: „Nachdem die bösartige App auf dem Gerät des Opfers installiert wurde, fordert sie das Opfer auf, zwei Berechtigungen zu aktivieren: Bedienungshilfen [und] Geräteverwaltung“.

Lesetipp: So kannst du Apps löschen (iOS & Android)

„Nicht täuschen lassen“

Für Nutzerinnen und Nutzer ist es besonders wichtig, solchen Anfragen nicht beiläufig statt zu geben, weil das laut Forbes fast gleichbedeutend ist mit einer Herausgabe des PINs für das Handy oder Tablet, auf dem die Anwendung zum Einsatz kommt: „Die bösartige App zielt darauf ab, die Kontrolle über das Gerät des Opfers zu erlangen, um möglicherweise schädliche Aktionen durchzuführen oder sensible Informationen zu stehlen.“

Dazu stellt sie eine Kommunikationsverbindung zu dem Befehls- und Kontrollserver her, von dem aus sie aufgefordert werden kann, Daten zu lesen, Nachrichten zu senden, Websites im Browser des Geräts zu öffnen, Benachrichtigungen abzufangen und auch persönliche Daten abzurufen und abzustimmen. Dies kann alle auf deinem Smartphone gespeicherten Nummern und sogar deine privaten Nachrichten beinhalten.

Erst Anfang des Jahres hatten ESET-Sicherheitsfachleute vor „WhatsApp-, Telegram- und Signal-Klone und -Mods, die nach wie vor ein beliebtes Mittel zur Verbreitung von Malware sind“, gewarnt. Man rief dazu auf, „sich nicht täuschen zu lassen“. Derartige Apps zu löschen, ist besonders wichtig, weil deren Download und die Installation „auf deinem Telefon […] zu einer Reihe von Katastrophen führen [kann], einschließlich des Diebstahls persönlicher Daten, der Kompromittierung von Bankinformationen, schlechter Geräteleistung, aufdringlicher Adware und sogar Spyware, die deine Gespräche und Nachrichten überwacht“, wie Forbes den ESET-Experten Jake Moore zitiert.

Quellen: SonicWall Capture Labs, Forbes

Seit dem 24. Februar 2022 herrscht Krieg in der Ukraine. Hier kannst du den Betroffenen helfen.