Pas op voor de malware “Adultswine”

Deze Android-malware laad pornoreclame in kinderapps.

Zoals heise bericht, heeft Google 60 apps uit de Play store verwijderd en de daarbij behorende ontwikkelaarsaccounts gewist.

Die waren negatief uitgevallen, nadat malware pop-ups van pornobanners, abonnementsvallen en scareware in spelletjes voor kinderen liet zien.

Dit werd ontdekt door de ontwikkelaar van Check Point Research.

Helaas is “Adultswine”, dat al geïnstalleerd werd, ook na het verwijderen door Google, nog altijd actief.

Niet te verwisselen met de spel-publisher Adult SWIM

De malware doet alsof er extra informatie over populaire spelseries geleverd wordt.

O.a. spelletjes zoals “Addon Sponge Bob for MCPE”, “Drawing Lessons Angry Birds” of “Addon GTA for Minecraft PE” waren betroffen.

Volgens Google werden dit soort spelletjes tussen de 3 en 7 miljoen keer gedownload.

Zodra de gedownloade app geïnstalleerd en gestart wordt, downloadt de malware verdere instructies. Die kunnen bijvoorbeeld het logo van de app laten verdwijnen, om te doen alsof het gedeïnstalleerd wordt.

Ook worden reclamebanners van pornoaanbieders geladen en over de reguliere reclame van andere apps gelegd.

Een scareware-truc zou gebruikers verleiden, een zogenaamde “security-app” te downloaden of het oude bekende spel, waarbij je een iPhone kunt winnen, moet gebruikers verleiden, hun gegevens in een “masker” te typen, om in een abonnementenval te trappen.

Gevaar nog niet geweken

Check Point Research gaat er echter vanuit, dat de oplichters telkens weer opnieuw apps in de Play Store onder een andere naam met malware kunnen infecteren.

Ook het feit, dat al geïnstalleerde AdultSwine-apps nog steeds actief zijn, moet in gedachten gehouden worden.

Daarvoor heeft Check Point Research de volgende lijst met apps gepubliceerd, om ouders en gebruikers de mogelijkheid te bieden, betroffen programma’s te verwijderen.

Vertaling: Petra, mimikama.nl