Wieder fragwürdige Apps im Android Market gefunden
30.01.2012
Das IT-Sicherheitsunternehmen Symantec hat eine Malware namens "Android.Counterclank" im offiziellen Android Market gefunden, welche bereits 1.000.000 bis 5.000.000 Mal heruntergeladen wurde. Es handelt sich dabei vermutlich um den bisher größten Malware-Ausbruch für Android.
Malware auf bis zu 5.000.000 Android-Geräten installiert (Bildquelle: Symantec)
Das Sicherheitsunternehmen hat den Schadcode namens "Android.Counterclank" in insgesamt 13 Anwendungen, die von drei verschiedenen Herstellern stammen. Sechs Anwendungen stammen von dem Hersteller "iApps7 Inc", vier von "redmicapps" und die restlichen drei von "Ogre Games". Bei den besagten Apps handelt es sich größtenteils um Spiele, die Namen haben wie "Counter Elite Force", "Balloon Game" oder "Sexy Girls Photo Game". Eine komplette Liste der schadhaften Apps finden Sie auf der Seite von Symantec.
All diese Apps haben ein Paket namens "apperhand" gemeinsam, welches den Schadcode enthält. Wird das Paket ausgeführt, ist ein Service mit dem gleichen Namen auf dem Gerät zu sehen. Ein weiteres Anzeichen einer Infektion ist ein Suchsymbol auf der Startseite. Sollten Sie einen Prozess namens "apperhand" finden, können Sie den Prozess stoppen und die App entfernen.
Laut PC Welt wurden die Apps bereits aus dem Android Market entfernt.
Update 31.01.2012:
Symantec hat den eigenen Bericht relativiert und stuft "Android.Counterclank" nicht mehr als Malware ein. Dennoch verfügt der Code über fragwürdige Rechte. Unter anderem werden Informationen übermittelt, mit denen das Gerät eindeutig identifiziert werden kann. Außerdem kann der Code die Startseite im Browser ändern. "Aufgrund des Verhaltens der Programme, des negativen Feedbacks von Nutzern und dem Faktum, dass vorangegangene Apps (Android.Tonclank) mit diesem Code aus dem Google Market entfernt worden waren, entschlossen wir uns, die Nutzer über Counterclank zu informieren" (zitiert von ZDNet).
