Diese populären Android-Apps sind mit Malware verseucht

In rund 35 Android-Apps, die über den Play Store insgesamt mehr als 2 Millionen Mal heruntergeladen wurden, wurde Malware gefunden. Werden diese bösartigen Apps auf dem Smartphone installiert, zeigen sie ungewollte Werbung an.

Ziel ist dabei, Ansichten und so Werbeeinnahmen zu generieren, heißt es vom Security-Unternehmen Bitdefender, das die Apps meldete. Die Entwickler*innen der Apps gingen dabei immer nach derselben Methode vor. Zunächst bieten sie den Nutzer*innen Gratis-Apps an, die meistens neue Hintergründe, Tastaturen oder Sticker versprachen. 

Apps tarnen sich als "Settings"

Direkt nach der Installation ändern die Apps aber ihr Logo und ihren Namen - meistens zu “Settings”. So sind sie für die Nutzer*innen nur noch schwer zu finden und werden seltener wieder deinstalliert. Sollte man dennoch auf die App klicken, öffnet sich die bösartige App zwar im Hintergrund, veranlasst aber auch die eigentliche Einstellungsapp, sich zu öffnen. So bleibt die Malware lange Zeit unerkannt.

Die 35 Apps haben jeweils 10.000 bis zu 100.000 Downloads im Playstore. Zu den bekanntesten gehören: 

• Walls light – Wallpapers Pack (gb.packlivewalls.fournatewren)
• Big Emoji – Keyboard 5.0 (gb.blindthirty.funkeyfour)
• Grand Wallpapers – 3D Backdrops 2.0 (gb.convenientsoftfiftyreal.threeborder)
• Engine Wallpapers (gb.helectronsoftforty.comlivefour)
• Stock Wallpapers (gb.fiftysubstantiated.wallsfour)
• EffectMania – Photo Editor 2.0 (gb.actualfifty.sevenelegantvideo)
• Art Filter – Deep Photoeffect 2.0 (gb.crediblefifty.editconvincingeight)
• Fast Emoji Keyboard APK (de.eightylamocenko.editioneights)
• Create Sticker for Whatsapp 2.0 (gb.convincingmomentumeightyverified.realgamequicksix)
• Math Solver – Camera Helper 2.0 (gb.labcamerathirty.mathcamera)
• Photopix Effects – Art Filter 2.0 (gb.mega.sixtyeffectcameravideo)
• Led Theme – Colorful Keyboard 2.0 (gb.theme.twentythreetheme)
• Animated Sticker Master 1.0 (am.asm.master)
• Sleep Sounds 1.0 (com.voice.sleep.sounds)
• Personality Charging Show 1.0 (com.charging.show)
• Image Warp Camera
• GPS Location Finder (smart.ggps.lockakt)

Die Apps wurden bereits aus Googles App-Store entfernt. Sie könnten aber auch über andere App-Stores wie PKSOS, APKAIO, APKCombo, APKPure und APKsfull bezogen worden sein. Betroffene Nutzer*innen sollten die Apps auf jeden Fall entfernen. Dabei kann auch ein Antivirusprogramm helfen, um die Apps aufzuspüren.