Über 90 bösartige Android-Apps bei Google Play gefunden

Laut BGR stammen diese schädlichen Apps von einer Malware namens Anatsa (auch bekannt als TeaBot), einer besonders gefährlichen Banking-Malware, die bei der ersten Installation harmlos erscheint, dann aber Schadcode oder Command-and-Control-Server (C2-Server) als App-Updates getarnt herunterlädt. Dadurch kann die Malware in Android-App-Stores unentdeckt bleiben.

Mehr als 5,5 Millionen heruntergeladene Android-Apps wurden mit der Anatsa-Malware infiziert.

Anders ausgedrückt: Die Apps sind zunächst harmlos. Sie gaukeln den Nutzern Sicherheit vor, bevor diese Schadsoftware herunterladen, die als legitimes App-Update getarnt ist. Sobald die Malware das Gerät infiziert hat und mit dem C2-Server kommuniziert, scannt sie das Gerät des Nutzers nach installierten Banking-Apps.

Findet das System Informationen, sendet es diese an den C2-Server, der daraufhin eine gefälschte Anmeldeseite für die erkannten Apps zurücksendet. Fällt ein Nutzer auf diesen Trick herein und gibt seine Anmeldedaten ein, werden diese Informationen an den Server zurückgesendet. Der Hacker kann sie dann nutzen, um sich in die Banking-App des Opfers einzuloggen und dessen Geld zu stehlen.

Zwei der von Zscaler genannten schädlichen Android-Apps

Zwei von Zscaler als mit Anatsa infizierte Apps sind PDF Reader & File Manager und QR Reader & File Manager. Laut Forschern zielt Anatsa vorwiegend auf Apps von Finanzinstituten in Großbritannien ab. Betroffene Apps befinden sich aber auch in den USA, Deutschland, Spanien, Finnland, Südkorea und Singapur. Experten raten Nutzern jedoch, unabhängig von ihrem Wohnort wachsam zu sein.

Die Forscher gaben zwar nicht die Namen der infizierten Android-Apps im Google Play Store bekannt, doch die beiden im obigen Beispiel genannten Apps sind nicht mehr verfügbar. Möglicherweise hat Zscaler Google auf weitere infizierte Apps aufmerksam gemacht.

Quelle: https://thanhnien.vn/hon-90-ung-dung-android-doc-hai-tren-google-play-duoc-phat-hien-185240530061227143.htm