Android-nutzer auf der lauer: 200 fake-apps rauben heimlich geld
Ein Schock für Android-Nutzer: Eine ausgeklügelte Cyberkriminalitätskampagne hat mithilfe von über 200 gefälschten Apps bereits Tausende in die Bredouille gebracht. Anstatt harmloser Spiele oder nützlicher Tools schlupfen die Schadprogramme in die Geräte und leiten unautorisierte Premium-Abonnements ein, die sich dann auf den Handyrechnungen der Opfer niederschlagen.
Die tarnung ist perfekt: beliebte apps im visier
Die Täter nutzten eine raffinierte Methode: Sie imitierten beliebte Anwendungen wie TikTok, Minecraft, Grand Theft Auto, Threads und sogar Facebook Messenger. Die Apps, die nicht im offiziellen Google Play Store erhältlich waren, wurden über alternative Kanäle verbreitet und fanden so ihren Weg auf die Geräte ahnungsloser Nutzer.
Doch was die Masche besonders perfide macht, ist die Art und Weise, wie die Schadsoftware operiert. Die Angreifer wählten ihre Opfer gezielt anhand der verwendeten SIM-Karte und des Mobilfunkanbieters aus. Einmal installiert, aktivierten die Apps heimlich Premium-Dienste und generierten so monatliche Abofallen. Die Kriminellen nutzten dabei fortgeschrittene Techniken, darunter JavaScript-Injection, automatisierte versteckte Seiten und sogar die Abfangung von SMS-Codes zur Einmal-Authentifizierung, um Registrierungen zu automatisieren, ohne dass das Opfer etwas merkt.
Die geografische Verteilung der Betroffenen ist besorgniserregend: Über die Hälfte der bisher identifizierten Opfer befindet sich in Malaysia, gefolgt von Thailand, Rumänien und Kroatien. Ein besonders cleveres Detail: Die Schadsoftware zeigte auf den ersten Blick harmlose Seiten an, sobald sie feststellte, dass der Nutzer nicht zu einem bestimmten Mobilfunkanbieter gehörte – eine weitere Hürde für die Entdeckung des Betrugs.
Ein Aspekt, der die Sicherheitsforscher besonders alarmiert, ist die Nutzung legitimer Android-Funktionen wie die SMS-Wiederherstellungs-API oder interne Tools zur Verwaltung von Cookies. Dadurch konnten die Angreifer aktive Sitzungen mit den Abrechnungsportalen der Mobilfunkanbieter aufrechterhalten und den Betrug vollständig automatisieren. Google weist zwar darauf hin, dass die Apps nicht im Google Play Store verfügbar waren und Google Play Protect vor bekannten Malware-Varianten schützt, doch der Fall zeigt deutlich die Grenzen der aktuellen Sicherheitsmaßnahmen auf.
Experten betonen, dass dieser Vorfall die Notwendigkeit unterstreicht, alternative App-Stores mit äußerster Vorsicht zu nutzen und stets die Berechtigungen, die eine App anfordert, genau zu prüfen. Denn während Google versucht, die Sicherheit in seinem Play Store zu gewährleisten, entgeht den Kontrollen außerhalb ein beträchtliches Maß an Schadsoftware. Die hohe Professionalität der Angreifer und die geschickte Nutzung von Android-Funktionen lassen befürchten, dass dies nur der Anfang einer neuen Welle von Cyberangriffen sein könnte.