{"id":215524,"date":"2019-03-11T00:08:00","date_gmt":"2019-03-10T23:08:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=215524"},"modified":"2019-03-11T08:27:19","modified_gmt":"2019-03-11T07:27:19","slug":"android-adware-simuliert-app-deinstallation","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/03\/11\/android-adware-simuliert-app-deinstallation\/","title":{"rendered":"Android Adware simuliert App-Deinstallation"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2012\/07\/android.jpg\" width=\"58\" height=\"58\" align=\"left\" \/>Unsch\u00f6ne Geschichte: Sicherheitsforscher haben Fake Android-Apps aufgesp\u00fcrt, die eine Deinstallation simulieren und so diesen Vorgang '\u00fcberstehen' und auf dem System bleiben. Hier ein paar Informationen.<\/p>\n<p><!--more--><\/p>\n<p><a href=\"https:\/\/twitter.com\/LukasStefanko\" target=\"_blank\" rel=\"noopener noreferrer\">Lukas Stefano<\/a>, Malware-Forscher beim Sicherheitsanbieter Eset hat inzwischen sieben Android-Apps im Google Play-Store aufgesp\u00fcrt, die einen Trick anwenden, um nach der Installation m\u00f6glichst lange auf dem Ger\u00e4t zu bleiben. Im ersten Tweet erw\u00e4hnt er drei Android-Apps aus dem Google Play Store (diese haben \u00fcber 700.000 Downloads).<\/p>\n<blockquote class=\"twitter-tweet\" data-lang=\"de\">\n<p dir=\"ltr\" lang=\"en\">Uninstall these apps not just remove them!<\/p>\n<p>These 3 apps use simple but effective way to stay installed on device even though user might think they were removed.<br \/>\nTheir purpose is to display unwanted ads. <a href=\"https:\/\/twitter.com\/hashtag\/Adware?src=hash&amp;ref_src=twsrc%5Etfw\">#Adware<\/a> <a href=\"https:\/\/t.co\/j1QgfLhx4T\">pic.twitter.com\/j1QgfLhx4T<\/a><\/p>\n<p>\u2014 Lukas Stefanko (@LukasStefanko) <a href=\"https:\/\/twitter.com\/LukasStefanko\/status\/1102891500319449088?ref_src=twsrc%5Etfw\">5. M\u00e4rz 2019<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Es handelt sich um Fake-Apps, die vorgeben, eine Kamerafunktion zu haben, deren einziger Zweck es aber ist, Werbung anzuzeigen. Installiert der Benutzer diese App, kann er diese zwar auf dem Home-Screen l\u00f6schen. Das entfernt aber nur die Verkn\u00fcpfung der App auf dem Home-Screen (wie andere Apps auch). Eine Deinstallation ist dort aber nicht m\u00f6glich.<\/p>\n<blockquote><p>Hintergrund: Ab Android 6.0 gibt es standardm\u00e4\u00dfig die Option, eine App direkt auf dem Home-Screen zu deinstallieren. Dazu schiebt man das App-Symbol der Verkn\u00fcpfung auf dem Home-Screen zum Symbol des Papierkorbs. Dann erscheint eine Option, um die App zu deinstallieren. Diese Option fehlt bei den Fake-Apps.<\/p><\/blockquote>\n<p>Die App legt ggf. eine weitere Verkn\u00fcpfung auf einer anderen Seite des Homescreens an. Die App bleibt weiterhin auf dem System und l\u00e4uft weiter. Die App sollte man \u00fcber den Play Store oder \u00fcber die Einstellungen &#8211; <em>Apps<\/em> deinstallieren, wie Lukas Stefanko schreibt.<\/p>\n<blockquote class=\"twitter-tweet\" data-lang=\"de\">\n<p dir=\"ltr\" lang=\"en\">Uninstall these apps not just Remove them.<\/p>\n<p>Found 4 more apps with all together 800,000+ installs that pretend to be uninstalled for persistence.<\/p>\n<p>Purpose is to display unwanted ads.<br \/>\nAll these apps are photo editors or cameras with real functionality.<br \/>\nRead comments before install <a href=\"https:\/\/t.co\/aXzuB2q5zH\">pic.twitter.com\/aXzuB2q5zH<\/a><\/p>\n<p>\u2014 Lukas Stefanko (@LukasStefanko) <a href=\"https:\/\/twitter.com\/LukasStefanko\/status\/1103945581075095553?ref_src=twsrc%5Etfw\">8. M\u00e4rz 2019<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Sp\u00e4ter hat er obigen Tweet nachgeschoben und vier weitere Apps mit \u00e4hnlicher Funktion aus dem Play Store genannt. Diese habe mehr als 800.000 Installationen und \u00fcberstehen ein L\u00f6schen. Bleeping Computer hat <a href=\"https:\/\/www.bleepingcomputer.com\/news\/security\/adware-apps-in-google-play-simulate-uninstall-for-persistence\/\" target=\"_blank\" rel=\"noopener noreferrer\">hier einen Artikel<\/a> mit weiteren Informationen zum Thema.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Unsch\u00f6ne Geschichte: Sicherheitsforscher haben Fake Android-Apps aufgesp\u00fcrt, die eine Deinstallation simulieren und so diesen Vorgang '\u00fcberstehen' und auf dem System bleiben. Hier ein paar Informationen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[131,1440,426],"tags":[4308,4346,4328],"class_list":["post-215524","post","type-post","status-publish","format-standard","hentry","category-android","category-app","category-sicherheit","tag-android","tag-app","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/215524","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=215524"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/215524\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=215524"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=215524"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=215524"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}