Weitere Porn Clicker Apps im Google Play Store gefunden

Erst vor kurzem haben wir über gefälschte Dubsmash-Apps berichtet, die insgesamt in mindestens neun verschiedenen Versionen in den Google Play Store hochgeladen und von einigen Tausend Nutzern installiert wurden. Sie alle waren mit einem Porn Clicker Trojaner infiziert, den ESET als Android/Clicker erkennt. Nun ist er einmal mehr im Play Store aufgetaucht. Nachdem wir Google über diese Trojaner informiert hatten und sie aus dem Play Store entfernt wurden, haben wir entdeckt, dass neue Dubsmash-Versionen hochgeladen wurden, die wiederum infiziert waren. Insgesamt konnten wir 51 weitere Apps ausfindig machen, die mit Porn Clicker infiziert und als Download verfügbar waren. Vier davon wurden mehr als 10.000 Mal installiert und eine sogar über 50.000 Mal.

Das bedeutet, dass es – zusammen mit unserem ersten Fund – insgesamt 60 verschiedene Trojaner-Apps in den Google Play Store geschafft haben. In den letzten drei Monaten wurden diese Porn Clicker mindestens 210.000 Mal heruntergeladen. Und auch in der Woche nach Veröffentlichung unseres ersten Artikels wurden diese Schädlinge von mehr als 106.000 Nutzern installiert.

Diesmal haben die Entwickler allerdings nicht mehr ausschließlich gefälschte Versionen von Dubsmash hochgeladen. Wir haben Download Manager, Pou 2, Slash of Clans 2, Subway Surfers 2 & 3, Minecraft 3, Hay Day 2, verschiedene Cheats und Video-Downloader gefunden, die mit dem gleichen Trojaner infiziert waren.

Abbildung 1: Gefälschtes Subway Surfers 2

Abbildung 2: Gefälschtes Dubsmash 2

Abbildung 3: Gefälschtes Dubsmash V3

Die Verantwortlichen waren also weiterhin äußerst bemüht, den Google Play Store zu infiltrieren. Es ist durchaus bemerkenswert, dass diese Trojaner es auch nach einem Monat noch immer schaffen, Googles Sicherheitsmechanismen zu umgehen und hierdurch potenziell Millionen von Nutzern zu gefährden.

Abbildung 4: Porn Clicker Apps von Google Play

Interessanterweise fügt keine der gefälschten Anwendungen nach der Installation ein Dubsmash-Icon zum App-Menü hinzu. Stattdessen gibt die jeweilige schädliche App vor, ein Arcade-Spiel wie Flappy Birds Family, ein Brettspiel oder aber eine Systemanwendung zu sein.

Abbildung 5: Beispiele für Trojaner-App-Icons

Nachdem ESET Google über die Schädlinge informiert hatte, wurden diese aus dem Play Store entfernt. Darüber hinaus zeigt Google wiederum fortan Warnhinweise an, wenn ein Nutzer versucht, eine der infizierten Apps zu installieren.

Abbildung 6: Googles Warnhinweis auf potenziell schädliche App

Fazit

Obwohl die schädlichen Apps höchstens eine Woche lang im Play Store verfügbar waren, wurden sie von mehreren Tausend Nutzern installiert. Es bleibt nur zu hoffen, dass Google hart daran arbeitet, das Problem zu lösen und die Entwickler dieser Porn Clicker dauerhaft daran hindert, ihre Schädlinge zu verbreiten. Um das Risiko einer Infektion mit einer schädlichen App zu minimieren, die sich durch Googles Filter durchgemogelt hat, raten wir Play Store Kunden, sich aufmerksam die Bewertungen anderer Kunden durchzulesen. Zudem soll man sicherstellen, dass die Sicherheitssoftware auf dem eigenen Mobilgerät stets auf dem aktuellen Stand ist.

Weitere Informationen