Der Trojaner AbstractEmu bedroht Android-Geräte und rootet diese. Das Problem: Entsprechende Android-Apps mit diesem Trojaner wurden sowohl im Google Play Store als auch in Amazons App Store gefunden. Selbst bei Samsung im Galaxy Store wurden solche Apps entdeckt.
Anzeige
Sicherheitsforscher des Lookout Threat Lab haben eine entsprechende Kampagne im Blog-Beitrag Rooting Malware Makes a Comeback: Lookout Discovers Global Campaign öffentlich gemacht. Den Sicherheitsforschern war aufgefallen, dass eine neue Rooting-Malware über den Google Play Store und bekannte Drittanbieter-Stores wie den Amazon Appstore und den Samsung Galaxy Store verbreitet wird.
Die Sicherheitsforscher haben die Malware "AbstractEmu" genannt, da sie Code-Abstraktion und Anti-Emulations-Prüfungen nutzt, um eine Ausführung während der Analyse zu vermeiden. Insgesamt wurden 19 verwandte Anwendungen aufgedeckt, von denen sieben Rooting-Funktionen enthalten. Darunter wurde eine App, die mehr als 10.000 Downloads hatte, im Google Play Store entdeckt. Zum Schutz der Android-Nutzer hat Google die Anwendung sofort entfernt, nachdem wir sie über die Malware informiert hatten.
Details finden sich im Lookout-Beitrag (Englisch) sowie auf Deutsch in diesem heise-Beitrag, auf den in obigem Tweet verlinkt wird.
Anzeige
Anzeige
Es gibt keine Informationen über entfernte Apps? Schade. Und die Nichterwähnung von F-Droid ist ein positives Zeichen?
Warum sollte F-Droid erwähnt werden ?
Welchen Vorteil erhoffst du dir durch F-Droid ?
Vielleicht haben solche Trojaner ja vorteile, und man kann damit Geräte Automatisch Rooten.
Einfach mal dem Link folgen, den Günter beim Quellenverweis auf „Rooting Malware Makes a Comeback: Lookout Discovers Global Campaign" eingepflegt hat. Dort finden sich die gewünschten Informationen inklusive sha1-Prüfsummen der betroffenen Apps.
Bzgl. F-Droid. Da F-Droid nicht genannt wurde, gehe ich davon aus, das dort bislang keine betroffenen Apps gefunden wurden. Das muss aber nichts heißen. Selbst bei F-Droid kann es nicht schaden, immer schön kritisch zu bleiben …
Darum meine frage, was sich die leute bei F-Droid versprechen.
Dort kann es genauso Root Kits geben wie in anderen Stores auch.
Das ist die gleiche Milchmädchen Rechnung, wie die immer wiederkehrende Behauptung, man solle doch von Whatsapp zu XYZ Wechseln.
Aber es bringt einem nichts, wenn man dann eine Super Tolle Chat App hat, und alleine ist.
So gibt es bei F-Droid eben nicht die Auswahl wie bei Google oder Amazon.
Windows…pahh..Steigt auf das Atari ST System um.
Ich hab dort keine Trojaner. *facepalm*