Inhaltsverzeichnis:
Was du wissen musst
- Google hat 85 Android-Apps aus dem Play Store entfernt, nachdem die Sicherheitsfirma Trend Micro festgestellt hatte, dass sie Adware liefern.
- Die werbefinanzierten Apps tarnten sich im Play Store als Foto- oder Spiele-Apps.
- Mobile Werbebetrugskampagnen haben Unternehmen Berichten zufolge 2018 finanzielle Verluste in Höhe von rund 10 Millionen US-Dollar verursacht.
Die Sicherheitsforscher von Trend Micro haben kürzlich 85 werbefinanzierte Android-Apps im Google Play Store gefunden. Nach Angaben des Unternehmens wurden die meisten entdeckten Apps als Fotografie- und Spiele-Apps getarnt und über 8 Millionen Mal heruntergeladen.
Ecular Xu, Ingenieur für mobile Bedrohungsabwehr bei Trend Micro, schrieb in einem Blogbeitrag:
Wir haben ein weiteres Beispiel für die potenziellen tatsächlichen Auswirkungen von Adware auf Google Play gefunden. Trend Micro erkennt dies als AndroidOS_Hidenad.HRXH. Es ist nicht Ihre gewöhnliche Adware-Familie: Abgesehen von der Anzeige schwer zu schließender s werden einzigartige Techniken eingesetzt, um der Erkennung durch Benutzerverhalten und zeitbasierte Trigger zu entgehen.
Alle 85 werbefinanzierten Apps wurden aus dem Play Store entfernt, kurz nachdem Trend Micro seine Ergebnisse an Google gemeldet hatte. Super Selfie, Cos Camera, Pop Camera und One Stroke Line Puzzle waren die beliebtesten unter den 85 Apps, die von Trend Micro als werbefinanziert erkannt wurden. Alle vier Apps wurden jeweils über eine Million Mal heruntergeladen. Eine Liste aller 85 entfernten Apps finden Sie hier.
Die Forscher stellten fest, dass die Apps etwa 30 Minuten nach der Installation ihr Symbol ausblenden und eine Verknüpfung auf dem Startbildschirm des Telefons erstellen würden. Dadurch wurde verhindert, dass die Apps deinstalliert wurden, indem das Symbol in den Bereich "Deinstallieren" gezogen und dort abgelegt wurde.
Um der Erkennung zu entgehen, verwenden die Adware-Apps Java Reflection, mit der das Laufzeitverhalten einer App überprüft oder geändert werden kann. Sobald die App überprüft, ob das Gerät entsperrt wurde, werden Anzeigen im Vollbildmodus angezeigt. Nutzer dürfen die App erst schließen, wenn sie die gesamte Dauer der Anzeige gesehen haben. Betrüger können auch remote konfigurieren, wie oft die Anzeigen auf den betroffenen Geräten angezeigt werden.
Google Play Books stellt neue Betafunktionen für echte Bücherwürmer zum frühen Testen bereit
Für Einkäufe über unsere Links können wir eine Provision verdienen. Mehr erfahren.
