Panda Security entdeckt neue SMS-Malware in Google Play

Schädliche Anwendungen versenden Premium-Nachrichten - Zwischen 300.000 und 1.200.000 User könnten betroffen sein

(PresseBox) - Das Cloud Security Unternehmen Panda Security hat schädliche Anwendungen auf Google Play identifiziert, die dafür sorgen, dass betroffene User bei Abo-Services für den Versand von Premium-SMS registriert werden. Bis dato wurden bereits mindestens 300.000 Nutzer infiziert und die Experten der Panda Sicherheitslabore (PandaLabs) gehen davon aus, dass die Zahl der Downloads auf über eine Million ansteigen wird. Unter den schädlichen Anwendungen sind beispielsweise Diät-, Workout-, Rezept- und Frisuren-Apps.
Im Fall der Diät-App ?Abs Diets? läuft die Infektion folgendermaßen ab: Sobald die Anwendung installiert ist und der User die Nutzungsbedingungen akzeptiert hat, geschieht Folgendes: Vordergründig werden eine Reihe von Tipps angezeigt, um Bauchfett zu reduzieren. Im Hintergrund stellt die schädliche App eine Verbindung vom entsprechenden Opfer-Smartphone zu einer Webseite her, um den User für den kostenpflichtigen SMS-Abo-Dienst anzumelden. Die Telefonnummer des Opfers wird über den weltweit bekannten und beliebten Messenger WhatsApp beschafft, und zwar in dem Moment, in dem der Nutzer die Nachrichten-App öffnet. Auch die anderen schädlichen Anwendungen funktionieren auf ähnliche Weise.
Laut Google Play wurde die ?Abs Diets?-App ungefähr 50.000 bis 100.000 mal heruntergeladen. ?Tatsache ist, dass die Betrüger, die hinter den bösartigen Anwendungen stecken, viel Geld aus diesen Premium-Diensten beziehen. Wenn wir vorsichtig schätzen, dass jedem infizierten User 20 Euro entwendet werden, macht das bei 300.000 bis 1,2 Mio infizierten Smartphones eine Gesamtsumme von 6 bis 24 Millionen Euro?, rechnet Luis Corrons, Technischer Direktor der PandaLabs. Wobei man natürlich auch darauf hinweisen muss, dass nicht jede App dieser Kategorie heimtückisch ist. Aber jede App, die Berechtigungen fordert, um aufs Internet zugreifen zu können oder SMS-Nachrichten zu lesen, obwohl es dafür keinen ersichtlichen Grund gibt, sollte mit Vorsicht behandelt werden. ?Wenn ein Benutzer Anwendungen auf seinem Telefon entdeckt, mit deren Berechtigungen er nicht einverstanden ist oder deren Zweck er nicht erkennt, sollte er sie sofort entfernen.?, empfiehlt Corrons.


Die neuen Apps, die Panda Security bei Google Play entdeckt hat, könnten noch für einen längeren Zeitraum verfügbar sein, da letztendlich der User entscheidet, ob er die AGBs der Anwendungen akzeptiert oder nicht ? ein Aspekt, der von Kriminellen zur Verteidigung genutzt wird. Daher sollten alle Anwender, bevor sie eine neue App installieren, die Liste mit den zu erteilenden Berechtigungen lesen.
Um vor solchen Angriffen zu schützen, hat Panda Security in seiner Sicherheitslösung ?Panda Mobile Security (v1.1)? den ?Privacy Auditor? integriert. Dieses Feature klassifiziert Apps für Premium-SMS-Dienste unter der Kategorie ?Cost Money?, wo sie einfach gelöscht werden können.

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 13.02.2014 - 12:16 Uhr
Sprache: Deutsch
News-ID 1019175
Anzahl Zeichen: 3051

Kontakt-Informationen:
Stadt:

Duisburg

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 335 mal aufgerufen.

Hackerangriff auf Hotelkette Marriott war der zweite Angriff auf Starwood: Wie Hotels sich schützen können ...
Wie jüngst bekannt wurde, konnten bei einem Cyberangriff auf die Hotelkette Marriott Daten von bis zu einer halben Milliarde Gäste gestohlen werden. Es geht um persönliche Daten inklusive Passnummern und Aufenthaltszeiten von rund 327 Millionen Hotelgästen. Aber auch um eine noch nicht benannte

Panda Security -?Industrial Partner? der Berliner Sicherheitskonferenz 2018 ...
Die Berliner Sicherheitskonferenz (BSC) ? der Kongress zur Europäischen Sicherheit und Verteidigung ? wird seit mehr als 15 Jahren in der Bundeshauptstadt durchgeführt. Regelmäßig nehmen mehr als 1000 Gäste aus rund 50 Ländern an dieser Veranstaltung teil. In diesem Jahr findet die BSC am 27.-

Panda Security und der ,,Paris Call'': ein Bekenntnis zu Vertrauen und Sicherheit im Cyberspace ...
Am 12. November startete der französische Staatspräsident Macron zeitgleich mit dem Internet Governance Forum (IGF) im UNESCO-Hauptquartier, während des Pariser Friedensforums den ?Paris Call?, um das Vertrauen und die Sicherheit im Cyberspace zu stärken. In einer Zeit, in der die internationale

Weitere Mitteilungen von Panda Security Germany

Tablet Kasse präsentiert von PosBill auf der Euroshop 2014 ...
Aktuell zur EUROSHOP 2014 in Düsseldorf bietet PosBill nun auch eine Tablet Kasse inkl. UpStand aus robustem Aluminium an. Im modernen Metro-Design überzeugt das neue Tablet Kassensystem in gewohnter Bedienerfreundlichkeit und stylisch topaktuellem Design. Die Kassensysteme aus dem Hause PosBill

RSA SecurID-Zertifizierung für Remote Access VPN ...
Nürnberg, 13.02.2014 - Die RSA Security Inc., eine Tochterfirma der EMC2 Corporation, hat die aktuellen NCP Secure Enterprise und Entry VPN Clients und die neueste Version des NCP Secure Enterprise VPN Servers mit dem RSA Secured Status erneut zertifiziert. Damit wird bestätigt, dass die NCP VPN-

Jetzt schnell und einfach! VISA MasterCard online Kreditkarten Akzeptanz fuer Adult Websites ...
e-press Einer der führenden Provider Gesellschaften in Europa für die Implementierung von Co Branding Kreditkarten, erweitert sein Geschäftsfeld als IPSP( Payment Service Provider) Durch das weltweite Netzwerk von Acquiring Banken ist Global Humax in der Lage über das eigene Payment Gatewa

Klein, leise & schick - Die neuen Mini CAD Workstations von primeLine ...
13.02.2014 - Ab sofort können im Online Shop der primeLine Solutions GmbH aus Bad Oeynhausen die neuen Mini Workstations der Black & White Collection bestellt werden. Die neuen CAD Workstations zeichnen sich durch eine besonders kompakte Bauform und eine schlichtes, zeitloses Design aus. Ausges