Google entfernte Adware
Nachdem Check Point die Erkenntnisse an Google weitergegeben hatte wurde die fragliche Adware sofort aus dem Google-Play-Store entfernt, wie netzpalaver.de berichtete. Falls Nutzer infiziert wurden, sollten sie die farglichen Apps umgehend entfernen.
Wie die bösartige App funktioniert haben die Sicherheitsforscher in ihrem Beitrag auf einem Video dargestellt. Die App präsentiert den Nutzern eine Checkbox und ein Bedienfeld. Dort können dann zusätzliche Dienste, darunter auch die Darstellung von Werbeanzeigen, aktiviert oder deaktiviert werden.
Features der Werbeanzeigen
Die Werbeanzeigen haben vielfältige Funktionen:
- lösen WiFi-Verbindungen jeglicher Art aus
- beenden Anrufe
- schließen Ladegeräte an
- Sperren das Display
Der Nutzer kann, auch wenn er möchte, die Funktionen nicht deaktivieren. „LightsOut“ ist in der Lage die Werbeanzeigen weiterhin, vom Kontext losgelöst, anzeigen. Die Werbeanzeigen sind nicht direkt mit der Aktivität von Lightsout verbunden. Deshalb wird der Nutzer wahrscheinlich kaum erkennen, was sie ausgelöst hat, und selbst, wenn er das tut, wird er nicht in der Lage sein, das Icon der App zu finden und manuell von seinem Gerät zu entfernen.
Fazit
Cloud-fähige Plattformen, wie App-Stores, verfügen über eigene Sicherheitseinrichtungen – tatsächlich hat Google kürzlich wichtige Initiativen zur Verbesserung der Sicherheit von Google-Play auf den Weg gebracht – aber Nutzer müssen sich darüber im Klaren sein, dass sie auch eigene Sicherheitsvorkehrungen treffen müssen. Ob Google-Play oder Google-Cloud, in Sachen Cybersicherheit teilen sich Anbieter wie Google die Rolle mit dem Nutzer zu gleichen Teilen. Fehlt der mobile Anti-Virus-Schutz, betreten Nutzer App-Stores ohne sich über den Schutz gegen diese zweifelhaften Flashlight-Apps Gedanken zu machen, so netzpalaver.de.
Schutz
Für weitere Details zur Frage, wie Nutzer ihr Telefon schützen können, gibt es Lösungen wie Sandblast-Mobile. Solche Lösungen verfügen über die höchsten Bedrohungserkennungsraten bei iOS und Android. Sandblast-Mobile hat laut einem Bericht 70 Prozent der gesamten Malware auf Android erkannt.
Weiterführende Links:
research.checkpoint.com: Malicious Flashlight Apps on Google Play
netzpalaver.de: Flashlight-Adware auf Google-Play im Rampenlicht
