{"id":211992,"date":"2018-11-22T01:04:44","date_gmt":"2018-11-22T00:04:44","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=211992"},"modified":"2018-11-22T01:06:05","modified_gmt":"2018-11-22T00:06:05","slug":"android-apps-mit-malware-im-google-play-store","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/11\/22\/android-apps-mit-malware-im-google-play-store\/","title":{"rendered":"Android-Apps mit Malware im Google Play Store"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2012\/07\/android.jpg\" width=\"58\" align=\"left\" height=\"58\"\/>Schon wieder sind Apps f\u00fcr Android im Google Play Store gefunden worden, die mit Malware verseucht sind. Alle Apps wurden \u00fcber 560.000 Mal auf Ger\u00e4ten installiert. <\/p>\n<p><!--more--><\/p>\n<p>Ich bin gerade durch <a href=\"https:\/\/twitter.com\/LukasStefanko\/status\/1064507886896844800\" target=\"_blank\">einen Tweet<\/a> von ESET-Sicherheitsforscher Lukas Stefanko erneut auf das Problem aufmerksam geworden. Der Tweet fasst das Wichtigste zusammen.<\/p>\n<blockquote class=\"twitter-tweet\" data-lang=\"de\">\n<p lang=\"en\" dir=\"ltr\">Don't install these apps from Google Play &#8211; it's malware.<\/p>\n<p>Details:<br \/>-13 apps<br \/>-all together 560,000+ installs <br \/>-after launch, hide itself icon<br \/>-downloads additional APK and makes user install it (unavailable now)<br \/>-2 apps are <a href=\"https:\/\/twitter.com\/hashtag\/Trending?src=hash&amp;ref_src=twsrc%5Etfw\">#Trending<\/a><br \/>-no legitimate functionality<br \/>-reported <a href=\"https:\/\/t.co\/1WDqrCPWFo\">pic.twitter.com\/1WDqrCPWFo<\/a><\/p>\n<p>\u2014 Lukas Stefanko (@LukasStefanko) <a href=\"https:\/\/twitter.com\/LukasStefanko\/status\/1064507886896844800?ref_src=twsrc%5Etfw\">19. November 2018<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script>  <\/p>\n<p>Der ESET-Sicherheitsforscher Lukas Stefanko stellt im Tweet 13 Fahrsimulations-Apps vom gleichen Entwickler aus dem Play Store heraus, die mit Malware verseucht sind. Die Apps laden eine Nutzlast von einer anderen Domain herunter. Die Payload-Domain wurde bei einem App-Entwickler in Istanbul registriert, um heimlich Malware zu installieren, w\u00e4hrend das Symbol der App dabei gel\u00f6scht wurde, um die Erkennung zu erschweren. Die Apps kontrollieren den Netzwerkzugriff und werden bereits beim Start des Android-Systems ausgef\u00fchrt. Forbes hat <a href=\"https:\/\/www.forbes.com\/sites\/thomasbrewster\/2018\/11\/19\/500000-duped-into-downloading-android-malware-posing-as-driving-games-on-google-play\/#267aa8c51c2b\" target=\"_blank\">hier einen Artikel<\/a> mit einigen zus\u00e4tzlichen Details ver\u00f6ffentlicht. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Schon wieder sind Apps f\u00fcr Android im Google Play Store gefunden worden, die mit Malware verseucht sind. Alle Apps wurden \u00fcber 560.000 Mal auf Ger\u00e4ten installiert.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[131,1440,426],"tags":[4308,4346,1018],"class_list":["post-211992","post","type-post","status-publish","format-standard","hentry","category-android","category-app","category-sicherheit","tag-android","tag-app","tag-malware"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/211992","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=211992"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/211992\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=211992"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=211992"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=211992"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}