{"id":199454,"date":"2018-01-07T00:20:00","date_gmt":"2018-01-06T23:20:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=199454"},"modified":"2023-04-11T07:18:01","modified_gmt":"2023-04-11T05:18:01","slug":"android-lightouts-adware-im-google-play-store","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/01\/07\/android-lightouts-adware-im-google-play-store\/","title":{"rendered":"Android: LightOuts-Adware im Google Play Store"},"content":{"rendered":"

Android-Nutzer aufgepasst: Es wurden mal wieder mit Adware verseuchte Apps f\u00fcr Android im offiziellen Google Play Store gefunden. Google hat die Apps zwar entfernt, aber Android-Nutzer sollten pr\u00fcfen, ob sie betroffen sind.<\/p>\n

<\/p>\n

\"\"Die Info hat mich die Tage erreicht, ist aber wegen der aktuellen Meltdown-\/Spectre-Sicherheitsproblematik liegen geblieben. <\/p>\n

22 Apps mit Adware bei Google<\/h2>\n

Entdeckt wurden die Apps durch die Sicherheitsforscher von Check Point Software Technologies Ltd. Die neue Adware erhielt den Namen LightsOut<\/em> und wurde in 22 unterschiedlichen Flashlight- und Dienstprogramm-Anwendungen im offiziellen App-Store von Google gefunden. Check Point geht man von einer erreichten Verbreitung von 1,5 Millionen bis 7,5 Millionen Downloads aus. Ziel von LightsOut war die Generierung illegaler Werbeeinnahmen auf Kosten seiner ahnungslosen Opfer.<\/p>\n

\"LightOuts-Adware\"
(Quelle: Check Point)<\/p>\n

Google wurde von Check Point \u00fcber alle Apps, die diese Malware enthielten, informiert. Google hat die Apps daraufhin unverz\u00fcglich aus dem Google Play Store gel\u00f6scht. Hier ist die Liste der App-Namen.<\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
Package Name<\/strong><\/td>\nDownloads (Min)<\/strong><\/td>\nDownloads (Max)<\/strong><\/td>\n<\/tr>\n
com.smart.swipe.whitedot <\/td>\n50.000 <\/td>\n100.000 <\/td>\n<\/tr>\n
com.wifi.network.realtime <\/td>\n10.000<\/td>\n50.000 <\/td>\n<\/tr>\n
pro.filetrans.app <\/td>\n5.000 <\/td>\n10.000 <\/td>\n<\/tr>\n
com.network.guard.tool <\/td>\n1.000 <\/td>\n5.000 <\/td>\n<\/tr>\n
com.brightest.ledflashlight <\/td>\n1.000<\/td>\n5.000 <\/td>\n<\/tr>\n
com.arc.voice.recorder.pro <\/td>\n1.000 <\/td>\n5.000 <\/td>\n<\/tr>\n
pro.freewifi.password <\/td>\n10.000 <\/td>\n50.000 <\/td>\n<\/tr>\n
com.call.recorder.pro <\/td>\n100.000 <\/td>\n500.000 <\/td>\n<\/tr>\n
com.solidunion.callrecorder<\/td>\n1.000.000 <\/td>\n5.000.000 <\/td>\n<\/tr>\n
com.realtime.app.cleaner <\/td>\n10.000 <\/td>\n50.000 <\/td>\n<\/tr>\n
com.nfl.flashlight <\/td>\n5.000 <\/td>\n10.000 <\/td>\n<\/tr>\n
hd.background.wallpaper.theme <\/td>\n100.000 <\/td>\n500.000 <\/td>\n<\/tr>\n
com.ledflashlight.cool <\/td>\n10.000 <\/td>\n50.000 <\/td>\n<\/tr>\n
com.master.wifikey.booster <\/td>\n100.000 <\/td>\n500.000 <\/td>\n<\/tr>\n
com.wifimaster.network.speedtest <\/td>\n50.000 <\/td>\n100.000 <\/td>\n<\/tr>\n
com.freewifi.connect.booster <\/td>\n100.000 <\/td>\n500.000 <\/td>\n<\/tr>\n
com.brightest.ledflashlight.almighty <\/td>\n5.000 <\/td>\n10.000 <\/td>\n<\/tr>\n
com.brightest.ledflashlight.best <\/td>\n10.000 <\/td>\n50.000 <\/td>\n<\/tr>\n
rec.call.recording.manager <\/td>\n1.000 <\/td>\n5.000 <\/td>\n<\/tr>\n
com.smart.freewifi.booster <\/td>\n1.000 <\/td>\n5.000<\/td>\n<\/tr>\n
com.brightest.ledflashlight.pro <\/td>\n10.000 <\/td>\n50.000<\/td>\n<\/tr>\n
com.dr.clean.lite <\/td>\n5.000 <\/td>\n10.000<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Package names outside Google Play:<\/strong> com.free.wifi.update, com.master.clean, com.fancy.locker <\/p>\n

Die Empfehlung lautet, dass Nutzer ihre Ger\u00e4te \u00fcberpr\u00fcfen. Sollten die App installiert sein, sind diese so schnell als m\u00f6glich manuell zu entfernen.<\/p>\n

Funktionen der Malware<\/h2>\n

In einem Video zeigen die Sicherheitsforscher auf, wie die b\u00f6sartige App Nutzern eine Checkbox sowie ein Bedienfeld anbietet. Dort k\u00f6nnen dann zus\u00e4tzliche Dienste, darunter auch die Darstellung von Werbeanzeigen, aktiviert oder deaktiviert werden. Die Werbeanzeigen l\u00f6sen Wi-Fi-Verbindungen jeglicher Art aus, beenden Anrufe, schlie\u00dfen Ladeger\u00e4te an oder Sperren das Display. <\/p>\n

Beschlie\u00dft der Nutzer, diese Funktionen zu deaktivieren, kann LightsOut diese Entscheidung au\u00dfer Kraft setzen und die Werbeanzeigen weiterhin, vom Kontext losgel\u00f6st, anzeigen. Die Werbeanzeigen sind nicht direkt mit der Aktivit\u00e4t von LightsOut verbunden. Deshalb wird der Nutzer wahrscheinlich kaum erkennen, was sie ausgel\u00f6st hat, und selbst, wenn er das tut, wird er nicht in der Lage sein, das Icon der App zu finden und manuell von seinem Ger\u00e4t zu entfernen. Das Video und weitere Informationen zur Funktionsweise dieser b\u00f6sartigen mobilen App-Malware finden sich in diesem Blog-Beitrag<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"

Android-Nutzer aufgepasst: Es wurden mal wieder mit Adware verseuchte Apps f\u00fcr Android im offiziellen Google Play Store gefunden. Google hat die Apps zwar entfernt, aber Android-Nutzer sollten pr\u00fcfen, ob sie betroffen sind.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[131,1440,426],"tags":[3637,4308,4346,4328],"class_list":["post-199454","post","type-post","status-publish","format-standard","hentry","category-android","category-app","category-sicherheit","tag-adware","tag-android","tag-app","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/199454","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=199454"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/199454\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=199454"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=199454"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=199454"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}