Der Sicherheitsanbieter Doctor Web hat in mehreren Android-Apps, die im offiziellen Marktplatz Play Store angeboten werden, ein Softwaremodul mit Spyware-Funktionen entdeckt. Sie sammeln Informationen über Dateien und Geräte und können diese an einen entfernten Server übertragen. Den Forschern zufolge wurden die fraglichen 101 Apps insgesamt mehr als 421 Millionen Mal heruntergeladen.
Bei dem fraglichen Softwaremodul handelt es sich laut der Analyse von Doctor Web um ein Marketing SDK. Entwickler können das Software Development Kit (SDK) in alle Arten von Apps und Spielen einbauen. Die eigentliche Aufgabe des SpinOk genannten Moduls ist es, Nutzer zum Verbleib in einer App zu bewegen. Zu diesem Zweck werden Nutzern Mini-Games angeboten und Aufgaben gestellt, die mit angeblichen Preisen belohnt werden.
Beim ersten Start sammelt das Modul unter anderem umfangreiche Daten von Bewegungssensoren eines Geräts. Die Hintermänner können somit erkennen, ob ihre Apps in einem Emulator oder auf einem Gerät ausgeführt werden – und so einer Erkennung durch Sicherheitsforscher ausweichen. Im Gegenzug erhalten die fraglichen Apps eine Liste mit URLs, um Online-Anzeigen in WebView zu öffnen.
Die Spyware-Funktionen wiederum werden über erweiterte Funktionen für JavaScript-Code in den geladenen Websites umgesetzt; bereitgestellt werden die Funktionen durch das SDK. Die fraglichen Apps sind somit in der Lage, Dateilisten von bestimmten Verzeichnissen zu erstellen, bestimmte Dateien oder Ordner auf einem Gerät zu lokalisieren, Dateien zu einem Befehlsserver hochzuladen und Inhalte der Zwischenablage zu lesen und zu verändern.
Von den insgesamt 101 verseuchten Apps, die Doctor Web im Play Store fand, enthielten einige nur vorübergehend das schädliche SDK. Einige Apps wurden inzwischen vollständig aus dem Play Store entfernt. Andere wiederum sollen laut den Forschern weiterhin mit dem schädlichen SDK im Play Store erhältlich sein. Zu den Apps mit den meisten Downloads gehören der Video-Editor Noizz (mindestens 100 Millionen Installationen), die Datei-Sharing-App Zapya (mindestens 100 Millionen Installationen) sowie die Video-Editoren VFly, Buigo und MVBit mit jeweils mehr als 50 Millionen Installation. Eine vollständige Liste der betroffenen Apps hält Doctor Web auf GitHub bereit.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…