Laut PhoneArena infiziert Goldoson diese Android-Anwendungen aufgrund eines unbeabsichtigten Fehlers von App-Entwicklern, die Drittanbieterbibliotheken mit Malware-Komponenten verwenden. Diese Komponenten werden angeblich von App-Entwicklern eingesetzt, um Zeit bei der Entwicklung bestimmter Teile ihrer Anwendungen zu sparen.
Viele Anwendungen, die die Goldoson-Malware enthalten, wurden mehr als 10 Millionen Mal installiert.
Goldoson wurde von Forschern des Sicherheitsunternehmens McAfee entdeckt. Laut Bericht kann Goldoson eine Liste der auf einem Mobilgerät installierten Anwendungen, die Namen der per Bluetooth und WLAN verbundenen und synchronisierten Geräte sowie GPS-Standorte in der Nähe erfassen. Darüber hinaus kann die Schadsoftware Werbebetrug begehen, indem sie ohne Zustimmung des Nutzers im Hintergrund laufende Werbung anklickt.
Google und die Entwickler wurden über die Schadsoftware informiert. Viele betroffene Apps wurden von ihren Entwicklern von der Schadsoftware befreit, während andere, die die Schadsoftware nicht entfernt hatten, von Google aus dem Play Store entfernt wurden. Zu den Apps mit über 10 Millionen Installationen, die von der Schadsoftware befreit wurden, gehören L.POINT mit L.PAY, Money Manager Expense & Budget, TMAP und Genie Music. Die App Swipe Brick Breaker mit ebenfalls über 10 Millionen Installationen wurde entfernt, da die erforderlichen Änderungen nicht vorgenommen wurden. Eine detaillierte Liste finden Sie auf der Website von McAfee.
Experten weisen zudem darauf hin, dass selbst wenn Apps vom Entwickler von Schadsoftware befreit wurden und Googles Sicherheitstests bestanden haben, dies nicht bedeutet, dass sie keine persönlichen Daten stehlen oder betrügerische Werbung schalten können. Nutzern wird daher empfohlen, diese Apps von ihren Geräten zu deinstallieren, bevor sie die neueste Version aus dem Play Store neu installieren.
Darüber hinaus wird Android-Nutzern geraten, keine Apps von unbekannten Entwicklern zu installieren und vor der Verwendung einer App Bewertungen von Personen zu lesen, die bereits praktische Erfahrungen damit gesammelt haben.
Quellenlink






Kommentar (0)