Google Play Store: Über 100 Apps bringen schädlichen Trojaner mit

[Spielmops]

<p><img exify_intitialized="true" style="margin: 10px; float: left;" alt="android allgemein" src="/images/stories/logos-2013/android_allgemein.jpg" />Das russische Unternehmen Doctor Web, das sich mit der Entwicklung von IT-Sicherheitslösungen beschäftigt, hat im Google Play Store über 100 Apps entdeckt, die einen Trojaner namens <a target="_blank" href="http://vms.drweb-av.de/virus/?_is=1&i=8020079">Android.Spy.277.origin</a> enthalten. Bis Anfang April wurde dieser bereits über 3,2 Millionen Mal heruntergeladen. Die betroffenen Apps stammen aus unterschiedlichen Anwendungsgebieten und reichen von animierten Bildschirmhintergründen, Bildbearbeitungsprogrammen, Instant-Messaging-Diensten, Videoplayern bis hin zu Spielen. Android.Spy.277.origin imitiert Aussehen und Namen der Apps...<br /><br /><a href="/index.php/news/consumer-electronics/handys/38740-google-play-store-ueber-100-apps-bringen-schaedlichen-trojaner-mit.html" style="font-weight:bold;">... weiterlesen</a></p>

 

[Fallwrrk]

Dein Akku ist zu 60% beschädigt. Wir überwinden die Gesetze der Physik um deinen Akku wieder zu reparieren.

 

[G00fY]

Hier beispielhaft eine betroffene App die inzwischen nicht mehr zu finden ist.

Dazu die zu akzeptierenden Berechtigungen:

Retrieve running apps:
Allows the app to retrieve information about currently and recently running tasks. This may allow the app to discover information about which applications are used on the device.
Find accounts on the device:
Allows the app to get the list of accounts known by the device. This may include any accounts created by applications you have installed.
Modify or delete the contents of your USB storage:
Allows the app to write to the USB storage.
Read the contents of your USB storage:
Allows the app to read the contents of your USB storage.
View Wi-Fi connections:
Allows the app to view information about Wi-Fi networking, such as whether Wi-Fi is enabled and name of connected Wi-Fi devices.
Read phone status and identity:
Allows the app to access the phone features of the device. This permission allows the app to determine the phone number and device IDs, whether a call is active, and the remote number connected by a call.
Full network access:
Allows the app to create network sockets and use custom network protocols. The browser and other applications provide means to send data to the internet, so this permission is not required to send data to the internet.
View network connections:
Allows the app to view information about network connections such as which networks exist and are connected.
Run at startup:
Allows the app to have itself started as soon as the system has finished booting. This can make it take longer to start the device and allow the app to slow down the overall device by always running.
Prevent device from sleeping:
Allows the app to prevent the device from going to sleep.
Draw over other apps:
Allows the app to draw on top of other applications or parts of the user interface. They may interfere with your use of the interface in any application, or change what you think you are seeing in other applications.
Install shortcuts:
Allows an app to add shortcuts without user intervention.
Receive data from Internet:
Allows apps to accept cloud to device messages sent by the app's service. Using this service will incur data usage. Malicious apps could cause excess data usage.

Google kann so viele schädliche Apps aus dem Store löschen wie Sie wollen. Statt sich sinnlose Virenscanner aufs Handy zu installieren, sollten sich Benutzer einfach kurz die eingeforderten Rechte bei solchen Apps anschauen. Auch wenns kein Trojaner ist, der Software nachladen oder fehlleitende Werbung einblenden will, kann jede andere App mit diesen Berechtigungen die in der News genannten Daten auslesen...

@Fallwrrk: Das dürfte was für dich sein.

 

[DragonTear]

Was nützt es, die Berechtigungen zu lesen wenn die Applikation eine Funktion bietet, die man will?

 

[Fallwrrk]

@Fallwrrk: Das dürfte was für dich sein.

Amateur.
https://play.google.com/store/apps/details?id=eu.gruessung.accuextender