Android: Neue gefährliche Malware entdeckt
Android-Nutzer müssen sich mal wieder vor einer neuen Malware in Acht nehmen. In mehreren im Google Play Store verfügbaren Apps wurde eine neue gefährliche Malware entdeckt. Die Apps wurden bereits insgesamt fast 3 Millionen Mal heruntergeladen.
Nach BRATA sehen sich Android-Nutzer erneut mit einer neuen Malware konfrontiert, die sich dieses Mal in mehreren Anwendungen des Google Play Store versteckt. Die Malware mit dem Namen „Autolycos“ wurde vom Sicherheitsforscher Maxime Ingrao bei Evina entdeckt.
Die Malware wurde bisher in mindestens 8 Android-Anwendungen im Play Store entdeckt, die insgesamt fast 3 Millionen Mal heruntergeladen wurden. Das Gute ist, dass fast alle dieser Anwendungen nicht mehr im Play Store erhältlich sind – bis auf zwei.
Autolycos Spezialität ist es, Nutzer zu zwingen, Premium-Dienste zu abonnieren. Genau vor dieser Praxis hatte Microsoft die Nutzer kürzlich gewarnt. Demnach ist diese Malware eine der häufigsten Bedrohungen für das Google-Betriebssystem. In der Regel nutzt sie ein infiziertes Gerät, um sich mit den Bezahlseiten eines kostenpflichtigen Dienstes zu verbinden und zwingt den Nutzer, kostenpflichtige Inhalte zu abonnieren und die Kosten auf die Telefonrechnung aufzuschlagen.
Von den 8 Android-Anwendungen, in der die Autolycos-Malware entdeckt wurde, sind zwei noch im Play Store verfügbar. Dabei handelt es sich um Razer Keyboard & Theme vom Entwickler xcheldiolola und Funny Camera von KellyTech. Beide wurden insgesamt 550.000 Mal heruntergeladen. Die anderen betroffenen Apps sind:
- Vlog Star Video Editor (com.vlog.star.video.editor) – 1 Million Downloads
- Creative 3D Launcher (app.launcher.creative3d) – 1 Million Downloads
- Wow Beauty Camera (com.wowbeauty.camera) – 100.000 Downloads
- Gif Emoji Tastatur (com.gif.emoji.keyboard) – 100.000 Downloads
- Freeglow Kamera 1.0.0 (com.glow.camera.open) – 5.000 Downloads
- Coco Camera v1.1 (com.toomore.cool.camera) – 1000 Downloads
Wenn ihr eine dieser Anwendungen auf eurem Smartphone installiert habt, dann solltet ihr sie sofort deinstallieren!
Quelle(n):
Twitter
Links mit einem * sind Partner-Links. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalte ich eine kleine Provision. Für euch ändert sich am Preis nichts. Danke für eure Unterstützung!
Um über alle News auf dem Laufenden zu bleiben, folge mir auf Google News oder Telegram, WhatsApp, Mastodon, Threads, Bluesky oder auf Facebook oder abonniere meinen RSS-Feed!