{"id":188207,"date":"2017-03-06T08:32:25","date_gmt":"2017-03-06T07:32:25","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=188207"},"modified":"2021-04-05T20:55:53","modified_gmt":"2021-04-05T18:55:53","slug":"windows-malware-im-google-play-store","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2017\/03\/06\/windows-malware-im-google-play-store\/","title":{"rendered":"Windows-Malware im Google Play Store"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" align=\"left\" height=\"47\"\/>Noch ein kruder Infosplitter aus der Welt der Malware. Sicherheitsforscher haben im Google Play Store Android-Apps gefunden, in denen Spuren von Windows Malware zu finden waren. <\/p>\n<p><!--more--><\/p>\n<p>Der Fall ist recht krude, denn Windows-Malware kann unter Android keinen Schaden anrichten. Entdeckt wurden die ingesamt 132 infizierten Android Apps von <a href=\"https:\/\/web.archive.org\/web\/20181208112144\/https:\/\/researchcenter.paloaltonetworks.com\/2017\/03\/unit42-google-play-apps-infected-malicious-iframes\/\" target=\"_blank\" rel=\"noopener noreferrer\">Sicherheitsforschern von Palo Alto Networks<\/a>. Die Apps befanden sich ausschlie\u00dflich im Google Play Store. <\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"http:\/\/researchcenter.paloaltonetworks.com\/wp-content\/uploads\/2017\/02\/Google-Play_1.png\" width=\"627\" height=\"272\"\/><br \/>(Quelle: Palo Alto Networks)<\/p>\n<p>Die Apps verlinkten \u00fcber iframes auf Webseiten, die Malware f\u00fcr Windows verbreiten. Auf Android-Ger\u00e4ten ist das recht wirkungslos. Eine Theorie besagt, dass die App-Entwickler m\u00f6glicherweise Opfer einer Infektion wurden und die \u00dcberreste zur\u00fcck blieben. Google wurde \u00fcber diesen Vorfall informiert und hat die Apps inzwischen entfernt. Weitere Details k\u00f6nnt ihr zum Beispiel <a href=\"https:\/\/web.archive.org\/web\/20170909112615\/http:\/\/winfuture.mobi:80\/news\/96480\" target=\"_blank\" rel=\"noopener noreferrer\">hier<\/a> oder <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/132-google-play-store-apps-infected-by-windows-malware\/\" target=\"_blank\" rel=\"noopener noreferrer\">hier<\/a> nachgelesen werden. <\/p>\n<p>Und Sicherheitsforscher von ESET habe zwei Android-Apps gefunden, in denen \"Spuren\" von Cerber enthalten waren. Die Apps selbst waren sauber, so dass man davon ausgeht, dass auch hier die Entwickler von dieser Ransomware infiziert waren und Reste im Code zur\u00fcck blieben. Details finden sich in <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/cerber-ransom-note-found-in-two-android-apps-on-google-play-store\/\" target=\"_blank\" rel=\"noopener noreferrer\">diesem englischsprachigen Artikel<\/a>.<\/p>\n<p>\u00dcbrigens: Am 6. M\u00e4rz 1992, also genau vor 25 Jahren, gab es das Michelangelo Virus, welches Millionen Festplatten l\u00f6schen sollte. Ist nat\u00fcrlich nicht so schlimm gekommen, wie man <a href=\"https:\/\/www.heise.de\/newsticker\/meldung\/25-Jahre-Michelangelo-Der-Tag-der-grossen-Virenpanik-3643630.html\" target=\"_blank\" rel=\"noopener noreferrer\">hier bei heise.de<\/a> nachlesen kann. Aber das waren die Vorboten f\u00fcr heutige Ransomware-Angriffe. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Noch ein kruder Infosplitter aus der Welt der Malware. Sicherheitsforscher haben im Google Play Store Android-Apps gefunden, in denen Spuren von Windows Malware zu finden waren.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[131,426,301],"tags":[4308,1018,4325],"class_list":["post-188207","post","type-post","status-publish","format-standard","hentry","category-android","category-sicherheit","category-windows","tag-android","tag-malware","tag-windows"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/188207","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=188207"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/188207\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=188207"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=188207"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=188207"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}