{"id":252082,"date":"2021-04-10T20:06:48","date_gmt":"2021-04-10T18:06:48","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=252082"},"modified":"2024-02-11T19:01:28","modified_gmt":"2024-02-11T18:01:28","slug":"apkpure-android-app-war-mit-malware-verseucht","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/04\/10\/apkpure-android-app-war-mit-malware-verseucht\/","title":{"rendered":"APKPure Android-App war mit Malware verseucht"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" align=\"left\" height=\"47\"\/>Noch eine Sicherheitsnachricht f\u00fcr Android-Nutzer, die unsch\u00f6n ist. Der APK-Downloader-Client f\u00fcr APKPure, das ist der gr\u00f6\u00dfte App-Store nach Google Play, war diese Woche mit Malware verseucht. D\u00fcrfte einige Nutzer in Bredouille gebracht haben.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/vg04.met.vgwort.de\/na\/d36110d033794fab97a6dc524ed6ea3a\" width=\"1\" height=\"1\"\/>Ich selbst verwende keine alternativen Android-App-Stores (au\u00dfer vielleicht mal F-Droid). Aber die Seite APKPure.com scheint der gr\u00f6\u00dfte Marktplatz f\u00fcr Android-Apps abseits des Google Play Store zu sein.<\/p>\n<p><a href=\"https:\/\/twitter.com\/campuscodi\/status\/1380652317947482112\" target=\"_blank\" rel=\"noopener\"><img decoding=\"async\" title=\"APKPure Client infected\" alt=\"APKPure Client infected\" src=\"https:\/\/i.imgur.com\/gYPPI0x.png\"\/><\/a><\/p>\n<p>Gem\u00e4\u00df obigem <a href=\"https:\/\/twitter.com\/campuscodi\/status\/1380652317947482112\" target=\"_blank\" rel=\"noopener\">Tweet<\/a> war der offizielle Client f\u00fcr den APKPure-App-Store mit Malware infiziert. Zumindest behaupten dies drei Sicherheitfirmen (u.a. Dr. Web und Kaspersky), die damit gestern an die \u00d6ffentlichkeit gingen. Konkret enthielt die Version 3.17.18 der APKPure-Anpp eine Kopie des Triada-Trojaners. Diese Android-Malware versucht Betr\u00fcgereien beim Online_Banking, stiehlt Benutzerdaten und versucht weitere Nutzlasten herunterzuladen und zu installieren.<\/p>\n<p>Android-Nutzern, die diese Version des APKPure-Clients installiert oder aktualisiert haben, wird in <a href=\"https:\/\/therecord.media\/official-client-for-the-apkpure-android-app-store-compromised-with-malware\/\" target=\"_blank\" rel=\"noopener\">diesem Artikel<\/a> empfohlen, auf die Version 3.17.19 zu aktualisieren, mit der die Malware von ihren Ger\u00e4ten entfernt wird. Ob das ausreicht, daran w\u00fcrde ich aber ein Fragezeichen machen. Aktuell ist die Infektion weder durch den Store-Betreiber best\u00e4tigt noch ist bekannt, wie viele Nutzer mit installierter APKPure-App von dem Vorfall betroffen sind. Weitere Details lassen sich ggf. dem verlinkten Artikel entnehmen. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Noch eine Sicherheitsnachricht f\u00fcr Android-Nutzer, die unsch\u00f6n ist. Der APK-Downloader-Client f\u00fcr APKPure, das ist der gr\u00f6\u00dfte App-Store nach Google Play, war diese Woche mit Malware verseucht. D\u00fcrfte einige Nutzer in Bredouille gebracht haben.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[131,426],"tags":[4308,4346,1018,4328],"class_list":["post-252082","post","type-post","status-publish","format-standard","hentry","category-android","category-sicherheit","tag-android","tag-app","tag-malware","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/252082","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=252082"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/252082\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=252082"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=252082"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=252082"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}