Ein kürzlich erfolgter Hackerangriff auf den Google Play Store führte zur Infektion von über 620.000 Benutzern Android-Geräte. Der Virus, der in mindestens 11 Apps vorkommt, die sich hauptsächlich auf Bildbearbeitungs- und Kamerafunktionen beziehen, betrügerische Abonnements für kostenpflichtige Abonnementdienste durchgeführt und dabei die mobilen Daten der Benutzer ohne deren Verwendung verwendet Wissen.
Der durch diesen Virus verursachte Schaden blieb von den Nutzern meist unbemerkt, bis sie Rechnungen mit ungerechtfertigten Belastungen erhielten oder einen schnellen Verbrauch von Guthaben auf ihren Geräten bemerkten. Unterdessen profitierten die für den Angriff verantwortlichen Kriminellen von den Gewinnen, die sie durch betrügerische Abonnements von Premiumdiensten erzielten.
Mehr sehen
VORSICHTIG! Diese 3 Pflanzen können für Ihr Haustier giftig sein
Anti-Radar-Gel: schwerwiegender Verstoß oder Lösung? Finde es jetzt heraus!
Sie nutzten Affiliate-Links und Weiterleitungen, um einen Anteil an den beteiligten Beträgen zu erhalten In einigen Fällen wurden diese Dienste direkt kontrolliert, um sämtliche Gewinne aus den Transaktionen zu erzielen betrügerisch.
Herkunft und Ausbreitung
Obwohl die ersten Infektionen in Ländern wie Indonesien, Malaysia, Thailand, Singapur und Polen auftraten, deuten aktuelle Analysen darauf hin, dass sich das Virus weltweit ausbreitet. Das Sicherheitsunternehmen Kaspersky hat die für den Angriff verantwortliche Malware als Fleckpe identifiziert, eine neue Ergänzung in der Liste der Android-Malware, die auf Betrug dieser Art abzielt.
Obwohl Fleckpe bereits Ende letzten Jahres in Umlauf kam, wurde er erst kürzlich vollständig analysiert und dokumentiert.
Nachfolgend finden Sie eine Liste der Apps, die an den Infektionen beteiligt sind:
- com.impressionism.prozs.app
- com.picture.pictureframe
- com.beauty.slimming.pro
- com.beauty.camera.plus.photoeditor
- com.microclip.vodeoeditor
- com.gif.camera.editor
- com.apps.camera.photos
- com.toolbox.photoeditor
- com.hd.h4ks.wallpaper
- com.draw.graffiti
- com.urox.opixe.nightcamreapro
Der gesamte betrügerische Registrierungsprozess fand im Hintergrund ohne Wissen des Benutzers statt. Falls eine zusätzliche Bestätigung oder ein Download erforderlich war, konnte auch Fleckpe dies durchführen Diese Aktionen und Abfangbenachrichtigungen machen den Betrug erst dann erkennbar, wenn es zu spät ist zu viel.
Vorsichtsmaßnahmen
Obwohl alle Apps aus dem Google Play Store entfernt wurden, sind diejenigen, die sie bereits installiert haben, weiterhin gefährdet. Daher empfiehlt Kaspersky, diese Lösungen zu deinstallieren und eine Sicherheitsüberprüfung durchzuführen Android durch Antiviren-Apps, die das Vorhandensein von Malware auf Geräten erkennen können Android.
Wenn ungerechtfertigte Gebühren anfallen, ist es wichtig, den Betreiber zu kontaktieren, um zu versuchen, die betrügerischen Abonnements zu kündigen.
Darüber hinaus ist es wichtig, auf verdächtiges Verhalten auf Smartphones zu achten, beispielsweise auf das Erscheinen unbekannter Symbole oder den plötzlichen Anstieg B. auf Batterieentladung, mobile Datennutzung oder übermäßige Verarbeitungsauslastung, da dies Anzeichen für eine unregelmäßige zweite Aktivität sein können Wohnung.
Aus Sicherheitsgründen wird dringend empfohlen, Apps nur von vertrauenswürdigen Quellen und bekannten Entwicklern herunterzuladen. Die Durchführung einer Internetsuche kann dabei helfen, zwischen legitimen und bösartigen Anwendungen zu unterscheiden.
Darüber hinaus ist es ratsam, zum Herunterladen von Anwendungen ausschließlich offizielle Stores zu nutzen. Es ist auch wichtig, die von den Anwendungen angeforderten Berechtigungen zu überprüfen und zu beurteilen, ob sie der Funktionalität der installierten Anwendung entsprechen.
