Trojaner versteckt in Android-Spielen, die auf über 9 Millionen Geräten installiert sind
Forscher für mobile Sicherheit entdeckten, dass harmlos aussehende Android-Spiele tatsächlich Malware enthalten. Die betreffenden Anwendungen wurden bereits auf über 9,3 Millionen Geräten mit dem mobilen Betriebssystem von Google installiert.
Die Namen der mit Malware beladenen Spiele sind schwer vom regulären Preis der in Massen produzierten, relativ aufwandsarmen Zeitfresser auf der Android-Plattform zu unterscheiden. Bei Titeln wie "Cat cute Diary" oder "City Luxury Car Racing" würde niemand an Trojaner und Datendiebstahl denken, aber genau dazu führt die Installation und das Ausführen auf Ihrem Gerät.
Die Anwendungen werden über die Huawei AppGallery vertrieben – das Analogon des chinesischen Telefonherstellers zum offiziellen Android Google Play Store.
Der Trojaner, der in den harmlos betitelten Spielen verschiedener Genres gefunden wurde, wird von Forschern als Android.Cynos.7.origin verfolgt. Ein Blick ins Innere zeigt, dass es in erster Linie dazu verwendet wird, Telefonnummern und Informationen zu mobilen Geräten abzukratzen und dann wahrscheinlich die exfiltrierten Daten weiterzuverkaufen und das Gerät mit Werbung zu bombardieren.
Die bösartigen Spiele, die den Trojaner enthalten, zielen auf alle möglichen demografischen Merkmale ab, wobei einige Spiele auf Russisch, einige auf Chinesisch und einige auf ein internationales Publikum mit englischen Titeln ausgerichtet sind.
Für alle, die relativ sicherheitsbewusst sind, insbesondere wenn es um mobile Geräte geht, sollte die Tatsache, dass die Spiele nach Berechtigungen wie "Telefonieren und Verwalten von Anrufen" oder Anfordern des Zugriffs auf Standortdaten fragen, ein massives Warnsignal sein.
Sobald der Benutzer die Erlaubnis erteilt, erhält der Trojaner, der in den bösartigen Spiele-Apps enthalten ist, Zugriff auf die Nummer des Geräts, den GPS-Standort und die Spezifikationen des Geräts. Einige optimierte Versionen der gleichen Basis-Trojaner-Malware greifen auch auf extremere bösartige Aktivitäten zurück, darunter das Senden von SMS-Nachrichten an kostenpflichtige Premium-Dienste, das Abfangen eingehender SMS-Nachrichten und das Herunterladen und Installieren zusätzlicher Apps ohne die ausdrückliche Erlaubnis und das Wissen des Benutzers.
Huawei wurde bereits über das Vorhandensein dieser bösartigen Anwendungen in seiner AppGallery informiert und hat sie umgehend entfernt, aber der Schaden an diesen über 9 Millionen Geräten wurde bereits angerichtet.
