{"id":205926,"date":"2018-06-24T01:21:26","date_gmt":"2018-06-23T23:21:26","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=205926"},"modified":"2023-02-02T14:49:05","modified_gmt":"2023-02-02T13:49:05","slug":"geflschte-fortnite-fr-android-links-auf-youtube-gefunden","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/06\/24\/geflschte-fortnite-fr-android-links-auf-youtube-gefunden\/","title":{"rendered":"Gef&auml;lschte &quot;Fortnite f&uuml;r Android&quot;-Links auf YouTube gefunden"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" align=\"left\" height=\"47\"\/>Das neue Spiel <a href=\"https:\/\/de.wikipedia.org\/wiki\/Fortnite\" target=\"_blank\" rel=\"noopener\">Fortnite<\/a> von <a href=\"https:\/\/web.archive.org\/web\/20230124023400\/https:\/\/www.epicgames.com\/fortnite\/en-US\/home?\" target=\"_blank\" rel=\"noopener\">Epic Games<\/a> weckt ja bei manchen Zeitgenossen den 'haben muss#-Reflex. Das machen sich auch Kriminelle zunutze, die Links auf Malware-Varianten \u00fcber Plattformen wie YouTube verteilen. <\/p>\n<p><!--more--><\/p>\n<p>Das zur Zeit extrem beliebte Videospiel \"Fortnite\" wird in absehbarer Zeit auch in einer mobilen Version f\u00fcr Android erscheinen. Die Fangemeinde des Koop-Survival-Spiels ist begeistert. Kein Wunder, dass die Entwickler mobiler Malware sich diesen Hype zunutze machen. <\/p>\n<p>K\u00fcrzlich hatte ich \u00fcber gef\u00e4lschte Einladungen f\u00fcr iOS berichtet (<a href=\"https:\/\/borncity.com\/blog\/2018\/03\/13\/achtung-fake-fortnite-einladungen-fr-ios-kursieren\/\">Achtung: Fake Fortnite-Einladungen f\u00fcr iOS kursieren<\/a>). Es gibt inzwischen auch bereits mehrere Videos auf YouTube (inklusive Links), die behaupten, Versionen von Fortnite f\u00fcr Android bereitzustellen. Und das, obwohl das Spiel offiziell bisher noch nicht f\u00fcr diese Plattform ver\u00f6ffentlicht wurde.<\/p>\n<p><img decoding=\"async\" title=\"Fortnite-Einladungsevent\" alt=\"Fortnite-Einladungsevent\" src=\"https:\/\/i.imgur.com\/Mvea9rg.jpg\"\/> <\/p>\n<p>Swati Khandelwal von The Hacker News beleuchtet diese neue Bedrohung f\u00fcr Fortnite-Fans in <a href=\"https:\/\/thehackernews.com\/2018\/06\/fortnite-for-android-apk.html\" target=\"_blank\" rel=\"noopener\">diesem Artikel<\/a> genauer. Der Sicherheitsanbieter Malwarebytes geht in einer aktuellen Untersuchung noch einen Schritt weiter, analysiert einige dieser b\u00f6sartigen Anwendungen und macht einen Ausflug in die Welt der Fortnite-Scams.  <\/p>\n<h2>Quelle der Infektion<\/h2>\n<\/p>\n<p>Die gef\u00e4lschten Apps sind nicht im Google Play Store zu finden. Stattdessen st\u00f6\u00dft man auf sie, wenn man bei Google nach \"Wie installiere ich Fortnite f\u00fcr Android\" oder schlicht \"Fortnite f\u00fcr Android\" sucht oder auf Links in YouTube-Anzeigen klickt. Von dort k\u00f6nnen die Apps heruntergeladen werden. <\/p>\n<p>Die Erkenntnisse von Malwarebytes zeigen, dass es sich bei der sogenannten \"Fortnite f\u00fcr Android\"-App um ein einfaches Programm handelt, das anfangs einen authentischen Eindruck erweckt. Tats\u00e4chlich sieht es so realistisch aus, dass einige es vielleicht mit der Anwendung unter Apple iOS gleichsetzen &#8211; nach dem \u00d6ffnen wird sogar das Logo des Entwicklers Epic Games eingeblendet. Nach dem Ladebildschirm beginnt die Wiedergabe des Fortnite-Intro-Songs und es \u00f6ffnet sich ein Bildschirm, auf dem \"Neue Updates\" angezeigt wird. <\/p>\n<p>Innerhalb des n\u00e4chsten Bildschirms wird der Nutzer zur mobilen Verifizierung aufgefordert. Nachdem der Nutzer auf \"OK\" klickt, wird er \u00fcber den Standardbrowser auf eine Website umgeleitet. Dort wird behauptet, es sei zum Zweck der \u00dcberpr\u00fcfung eine \"You'r Not A BOT\"-Abfrage (schlechte Grammatik als erstes Warnzeichen) notwendig. Um sich zu \"verifizieren\", muss der Benutzer eine Aufgabe erledigen, die das Herunterladen einer weiteren \"kostenlosen\" Anwendung beinhaltet, die sich \"Unlock Instructions\" nennt. Es folgen weitere Aufforderungen zur Installation zust\u00e4zlicher Programme. Doch egal wie viele der Nutzer davon herunterl\u00e4dt, Fortnite wird sich nie \u00f6ffnen und der Nutzer ist infiziert mit Malware. Weitere Details sind auf dem offiziellen <a href=\"https:\/\/blog.malwarebytes.com\/cybercrime\/2018\/06\/fake-fortnite-android-links-found-youtube\/\" target=\"_blank\" rel=\"noopener\">Blog von Malwarebytes<\/a> zu finden.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Das neue Spiel Fortnite von Epic Games weckt ja bei manchen Zeitgenossen den 'haben muss#-Reflex. Das machen sich auch Kriminelle zunutze, die Links auf Malware-Varianten \u00fcber Plattformen wie YouTube verteilen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[7080,4328],"class_list":["post-205926","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-fortnite","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/205926","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=205926"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/205926\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=205926"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=205926"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=205926"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}