Statistiken zufolge werden die Menschen bis 2026 voraussichtlich 143 Milliarden Apps herunterladen. Angesichts dieser enormen Zahl ist es nicht verwunderlich, dass Cyberkriminelle App-Stores als ideale Plattform zur Verbreitung von Viren betrachten.

f9b44b0e777252b07d45a1854a7dddb7.jpeg
Nutzer sollten vorsorglich vertrauenswürdige Antivirenscanner verwenden. Foto: DT

Mehrere Apps, darunter Wuta Camera und Max Browser, wurden als infiziert bestätigt. Darüber hinaus kursieren Schadsoftware in WhatsApp-Mods aus inoffiziellen Quellen sowie in einem Spotify-Mod namens Spotify Plus. Der Bericht erwähnt außerdem infizierte Mods für Spiele wie Minecraft und Melon Sandbox.

Laut Berichten tauchte die Malware in Wuta Camera ab Version 6.4.2.148 auf und wurde erst in Version 6.4.7.138 entdeckt und entfernt.

Inzwischen wurde Max Browser aus dem App Store entfernt, wurde aber über eine Million Mal heruntergeladen und installiert und enthält ab Version 1.2.0 den Necro Loader.

Die Necro-Malware ist darauf ausgelegt, durch das Ausführen von Hintergrundprozessen auf dem Smartphone des Opfers Einnahmen für Angreifer zu generieren. Sie öffnet und klickt automatisch auf Werbung in unsichtbaren Fenstern und beeinträchtigt so die Gesamtleistung des Geräts erheblich.

In einem Interview mit Fox erklärte Google, dass alle bekannten infizierten Apps entfernt worden seien und dass die meisten Nutzer durch Google Play Protect, die standardmäßige Antivirensoftware auf den meisten Android-Geräten, geschützt sein sollten.

(Laut DT)

Nach Angaben des Sicherheitsunternehmens Doctor Web hat die Malware Android.Vo1d eine Hintertür auf 1,3 Millionen Android-TV-Boxen in 197 Ländern installiert.