Google Play Store: Symantec warnt vor Malware-Apps, die SMS fälschen können

[don_giovanni]

Eine Malware-Warnung von Symantec: Offenbar gibt es auch im Google Play Store einige fiese Apps, die nicht von der ganz sympathischen Sorte sind. So hat der Sicherheits-Anbieter nach eigenen Angaben bei Google Play etwa 200 Anwendungen gefunden, die SMS-Nachrichten fälschen können und die zusammengenommen mehrere Millionen Mal heruntergeladen worden sind. Die in den Apps integrierte Malware nutzt das Software Development Kit eines Werbenetzwerks, um damit Anzeigen in Form von SMS im Nachrichteneingang des Smartphones einzufügen. Laut Symantec können mit dieser Technik jedoch auch Links zu schädlichen Downloads verbreitet sowie Telefoninformationen ausspioniert werden. Der betreffende Code ist seit August 2010 dokumentiert. Er sei zwar in der Lage, bösartige Aktionen vorzunehmen, werde jedoch auch "friedlich" bzw. zweckdienlich eingesetzt, zum Beispiel um "Textnachrichten besser in Instant Messaging und andere Online-Dienste zu integrieren". Google sei das Sicherheitsproblem bekannt: Mit der der nächsten Android-Version soll es behoben werden. Übrigens haben Forscher der North Carolina State University in der vergangenen Woche vorgeführt, dass Apps auf das Telefonbuch eines Smartphone-Nutzers zugreifen können, um vorzutäuschen, dass eine vom Programm generierte SMS nicht von der Anwendung selbst kommt, sondern von einem der eigenen Kontakte verschickt worden ist. Hierdurch würden Phishing-Angriffe per SMS (s.g. Smishinghttp://de.wikipedia.org/wiki/Phishing#SMS_.28SMiShing.29) ermöglicht, um Informationen zu Kontodaten zu erlangen. Derzeit ist jedoch der Server des Werbenetzwerkes, über den die Malware steuerbar wäre, offline. Insofern wurden durch Symantec keine Angriffe registriert, noch sind dem Unternehmen bisher welche bekannt geworden. Aber allein die Möglichkeit reicht doch schon, oder?!

Eine Übersicht von Android-Antiviren-Programmen findet ihr hier.

​

Diskussion zum Beitrag
(im Forum "Tools")

Weitere Beiträge auf Android-Hilfe.de
[UPDATE] Vorsicht: Schadcode kann durch Sicherheitsfehler Factory-Reset auslösen
Virus-Alarm: Über 500.000 Infektionen mit SMSZombie
Virenalarm: US-Sicherheitsfirma warnt vor groß angelegtem Angriff auf Android

Quellen:
Symantec warnt vor SMS-Spoofing-Apps für Android | ZDNet.de
Millions Have Downloaded SMS Spoofing Android Apps | TechWeekEurope UK