Vorsicht vor der Malware “AdultSwine”

Diese Android-Malware lädt Porno-Werbung in Kinder-Apps

Wie heise berichtet, hat Google 60 Apps aus dem Play Store entfernt und die dazugehörigen Entwickler-Accounts gelöscht.

Diese waren negativ aufgefallen, nachdem eine Malware Porno-Banner, Abofallen und Scareware in Spielen für Kinder aufpoppen ließ.

Entdeckt wurde dies durch die Entwickler von Check Point Research.

Leider ist “AdultSwine”, das bereits installiert wurde, auch nach dem Entfernen durch Google immer noch aktiv.

Nicht zu verwechseln mit dem Spiele-Publisher Adult SWIM

Die Malware gibt vor, Zusatzinformationen zu beliebten Spiele-Serien zu liefern.

Betroffen waren Spiele wie “Addon Sponge Bob for MCPE”, “Drawing Lessons Angry Birds” oder “Addon GTA for Minecraft PE”.

Laut Google wurden Spiele dieser Art zwischen 3 und 7 Millionen heruntergeladen.

Sobald die  heruntergeladene App installiert und gestartet wird, lädt die Malware weitere Instruktionen herunter. Diese können beispielsweise das Logo der App verschwinden lassen, um eine Deinstallation vorzutäuschen.

Auch Werbebanner von Porno-Anbietern werden geladen und über die reguläre Werbung anderer Apps gelegt.

Ein Scareware-Trick soll Nutzer dazu verleiten, eine angebliche “Security-App” herunterzuladen oder das gute alte iPhone-Gewinnspiel soll Nutzer dazu verleiten, ihre Daten in eine Maske einzutippen, um in eine Abofalle zu tappen.

Gefahr noch nicht gebannt

Check Point Research geht jedoch davon aus, dass die Trickbetrüger jederzeit erneut Apps im Play Store unter einem anderen Namen mit der Malware infizieren könnten.

Auch die Tatsache, dass bereits installierte AdultSwine-Apps weiterhin aktiv sind, sollte bedacht werden.

Dazu hat Check Point Research folgende Liste von Apps veröffentlicht, um Eltern und Anwendern die Möglichkeit zu bieten, betroffene Programme zu löschen.