224 gefährliche Apps im Play Store: Haben Sie sie versehentlich heruntergeladen?

Google hat kürzlich eine großangelegte Säuberungsaktion im Google Play Store durchgeführt und 224 schädliche Apps entfernt, die im Rahmen einer umfangreichen Werbebetrugskampagne namens SlopAds entdeckt wurden. Diese Apps waren weltweit über 38 Millionen Mal installiert worden, und ihre Angriffsmethoden waren so ausgefeilt, dass sie das standardmäßige Schutzsystem von Android austricksen konnten.

Wie funktioniert eine SlopAds-Kampagne?

Die Apps dieser Kampagne sehen aus wie normale Apps – sie verursachen keine Probleme, wenn sie direkt aus dem Play Store heruntergeladen werden und die Nutzer sie selbst suchen und installieren.

Wenn Nutzer jedoch über einen schädlichen Werbelink darauf zugreifen, aktiviert die App nach der Installation ihre schädliche Funktionalität, indem sie eine verschlüsselte Konfigurationsdatei herunterlädt, die Links zu einem schädlichen Adware-Modul, einem „Cashout“-Server und JavaScript-Code enthält, der betrügerische Aktionen ausführt.

Die App verwendet außerdem ausgeklügelte Techniken, um während der Überprüfungsphase nicht entdeckt zu werden, z. B. verhält sie sich erst beim Testen des Geräts anders, um nicht mit einer gefälschten oder Testsoftware verwechselt zu werden.

Ein Trick besteht darin, ein „harmloses“ PNG-Bild mit verschlüsselten Daten zu verwenden (Steganografie), dieses dann zu entschlüsseln und wieder zusammenzusetzen, um eine APK mit gefährlicher Adware zu erstellen.

Die Kampagne erstreckte sich auf insgesamt 228 Länder, wobei die meisten illegalen Werbeeinblendungen in den USA (rund 30 %) stattfanden, gefolgt von Indien und Brasilien.

Schädliche Auswirkungen der Installation der SlopAds-Anwendung

Die App kann versteckte Werbung einblenden, gefälschte Inhalte herunterladen oder das Gerät des Nutzers manipulieren, um dubiose Webseiten anzuzeigen.

Sie können Netzwerkdaten und Akku belasten, zu einem langsamen Hochfahren oder einer Überhitzung des Geräts führen und somit die Gesamtleistung beeinträchtigen.

Obwohl es sich bei SlopAds nicht um die schwerwiegendste Software zum Diebstahl persönlicher Daten wie Banking-Trojaner handelt, ist es dennoch eine Form von Werbung/Adware, die den Nutzern große Unannehmlichkeiten und indirekte Risiken bereitet.

Maßnahmen, die Google zum Schutz der Nutzer ergriffen hat

Google hat alle 224 Apps, die an der SlopAds-Kampagne beteiligt waren, aus dem Play Store entfernt.

Google Play Protect – das in Android integrierte Schutzsystem – wurde aktualisiert, um Benutzer zu warnen, falls diese schädlichen Apps auf ihren Geräten installiert werden.

224 gefährliche Apps im Play Store: Haben Sie sie versehentlich heruntergeladen? – Foto 2

Wie schützt man sich selbst?

Um zu vermeiden, dass Ihr System mit einer schädlichen App infiziert wird, können Sie folgende Schritte unternehmen:

Laden Sie Apps nur von vertrauenswürdigen Quellen herunter und suchen Sie vorrangig im Google Play Store, anstatt Apps über verdächtige Werbelinks zu installieren.

Lesen Sie die Rezensionen und Kommentare zur App – wenn viele Nutzer berichten, dass sie ungewöhnliche Werbung enthält oder im Hintergrund läuft, sollten Sie sie meiden.

Verwenden Sie Google Play Protect oder eine vertrauenswürdige Android-Sicherheitssoftware, um Ihr Gerät regelmäßig zu scannen.

Achten Sie auf die Berechtigungen, die die App anfordert – seien Sie vorsichtig, wenn eine einfache App (z. B. ein Fotobetrachter, ein kleines Widget) nach Netzwerkzugriff, der Berechtigung zum Schreiben auf externen Speicher oder der Berechtigung zum Lesen von Geräteinformationen fragt.

Aktualisieren Sie Ihr Android-Betriebssystem und Ihre Sicherheits-Apps – neue Versionen beheben häufig Fehler und bieten zusätzlichen Schutz gegen neue Bedrohungen.

Abschließen

Die SlopAds-Kampagne erinnert daran, dass „harmlose“ Apps ein großes Risiko darstellen können, wenn sie nicht sorgfältig geprüft werden. Um Ihr Android-Smartphone zu schützen, sollten Sie Ihre Downloadquellen sorgfältig auswählen, Sicherheitstools verwenden und Ihre Apps regelmäßig aktualisieren.

Laut Toms Guide

Quelle: https://baovanhoa.vn/nhip-song-so/224-ung-dung-nguy-hiem-tren-play-store-ban-co-vo-tinh-tai-ve-168944.html