Werbung
Pokémon-Spieler sind ins Visier einer neuen Malware geraten. Antivirusfirma Kaspersky hatte vor ein paar Tagen einen Trojaner entdeckt, der in einer App namens "Guide for Pokémon Go" versteckt war. Kaspersky meldete die App an Google, doch sie war zu dem Zeitpunk bereits 500,000 mal aus dem Google Play Store heruntergeladen und installiert worden.
Auf Smartphones installierte Antivirus Software erkannte den Trojaner nicht, die ausführbaren Dateien waren mit einem kommerziellen Softwarepacker komprimiert und beinhalteten brauchbare Inhalt für Pokémon Go neben verschleiertem Code. Der neue Trojaner überflutete Nutzer nicht nur mit Werbung sondern hat betroffene Geräte gerootet und weitere Malware installiert. Durch die kontinuierliche Überflutung mit Werbung war es der kriminellen Bande möglich, Geld über Google Ads zu verdienen.
Kaspersky hat den Trojaner als HEUR:Trojan.AndroidOS.Ztorg.ad identifiziert. Die meisten betroffenen Geräte sind in Russland, Indien und Indonesien, allerdings sind auch englischssprachige Ländern ins Netz des Trojaners gegangen.
HEUR:Trojan.AndroidOS.Ztorg.ad ist nicht die erste Malware, die Pokémon-Go-Spieler ins Visier nimmt. Bereits im Juli gab es eine Flut an Fake-Apps, kurz nachdem Pokémon Go offiziell erschienen war. Damals warnte ETES vor Scareware-Apps, die sich als Pokémon Go ausgaben. Nutzern wurde mit Werbebannern weißgemacht, ihr Gerät sei von Malware und Viren befallen. Um sich zu schützen, sollten kostenpflichtige Apps heruntergeladen und installiert werden.