Sicherheitsforscher von Trend Micro haben Hunderte Apps in Apples App Store sowie Googles Play Store entdeckt, die Regeln für Glücksspiel-Apps umgehen. Sie geben sich als legitime Anwendungen aus, haben jedoch das Ziel, Nutzer zum Glücksspiel zu verleiten.
Das hält Entwickler aber offenbar nicht davon ab, unregulierte Glücksspiele an Nutzer von iOS und Android heranzutragen. Eine von den Forschern enttarnte App soll Nutzern eigentlich Reiseinformationen bieten. Stattdessen wurden sie an ein Lotteriesystem weitergeleitet. Ähnlich gingen auch Wetter und Unterhaltungs-Apps vor. In einigen Fällen schafften sie es sogar in die Top 100 ihrer jeweiligen Kategorie.
In der Regel verhielten sich die betrügerischen Apps nach der Installation wie erwartet. Über einen Schalter waren die Hintermänner jedoch in der Lage, die Glücksspiel-Inhalte freizuschalten. Trend Micro geht davon aus, dass genau diese Programmierschnittstelle während der Prüfprozesse von App Store und Play Store abgeschaltet war, weswegen sie die Überprüfung bestanden.
Einige der Apps teilten sich der Analyse zufolge sogar einen Befehlsserver. In einem Fall legten die Forscher zufällig den Schalter für die Glücksspiel-Inhalte um, als sie versuchten, auf den Befehlsserver von drei Apps zuzugreifen. Daraufhin verhielten sich die Apps wieder normal.
Trend Micro weist auch darauf hin, dass die meisten der fraglichen App lediglich eine WebView-Komponente missbrauchten, um Glücksspiel-Websites zu laden – ohne weitere schädliche Funktionen auszuführen. „So falsch diese Apps auch sein mögen, sie rangierten trotzdem oft noch vor den Apps, die sie nachahmten.“
Apple und Google wurden von Trend Micro über die Erkenntnisse der Forscher informiert. Beide Unternehmen entfernten daraufhin die gefälschten Apps aus ihren Angeboten. Weder Apple noch Google wollten sich auf Nachfrage von ZDNet USA zu den Fake Apps äußern.
In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.
OutSystems-Studie: 62 Prozent der Befragten haben Sicherheits- und Governance-Bedenken bei Softwareentwicklung mit KI-Unterstützung.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
