Sep 19 • 📰 News
🛡️ Achtung Android-Nutzer: Auch offizielle Apps sind nicht immer sicher
Hey Leute, eine frische Warnung, die ihr nicht ignorieren solltet:
Forscher von HUMAN haben ein riesiges Werbe-Betrugsnetzwerk namens SlopAds aufgedeckt: mindestens 224 Android-Apps im Google Play Store, heruntergeladen über 38 Millionen Mal, haben über versteckte Werbung und Klickbetrug Geld für Kriminelle generiert. Malwarebytes+2TechRadar+2
🔍 Was genau war los?
- Die Apps (teilweise mit KI-Thema) haben nicht sofort Schaden angerichtet. Erst wenn sie über Werbung installiert wurden, lud sich ein Modul namens FatModule nach, das automatisch, unsichtbar Werbeklicks machte. Android Police+2HUMAN Security+2
- In einigen Fällen war der Schadcode sogar in PNG-Bildern versteckt (Steganographie). Erst nach der Installation wurden diese Bilder ausgelesen und der versteckte Code aktiviert. HUMAN Security+1
- Die Betrugsmasche war besonders raffiniert: Die Apps prüften, ob sie „organisch“ installiert wurden oder über eine Anzeige. Nur bei letzterem Fall wurde die schädliche Funktion nachgeladen, um schwerer entdeckt zu werden. HUMAN Security+1
- Google hat inzwischen reagiert: Alle bekannten Apps wurden entfernt, und Google Play Protect soll betroffen Geräte erkennen und warnen. Malwarebytes+1
⚠️ Was bedeutet das für dich & mich?
Auch wenn wir denken: „Ich lade nur aus dem offiziellen Store – da passiert nichts“ – dieser Fall zeigt: Selbst geprüft ≠ sicher.
Deshalb:
- Vor dem Installieren:
- Schon installiert?
- Bleib wachsam: Solche Angriffe werden raffinierter – neuartige Tarnmethoden, Code-Verstecke, nur für bestimmte Installationswege aktivierte Module. HUMAN Security
12
7 comments
🛡️ Achtung Android-Nutzer: Auch offizielle Apps sind nicht immer sicher
powered by
skool.com/technik-6907
Technik Einfach Erleben! 💻🔧 Alltags-Hacks für Funk 📡, Internet 🌐, Hardware 🖥️, Software 💾 und Anbieter- & Tool-Tests 🛠️🔍
Suggested communities
Powered by