8 Millionen Android-Nutzer sind von bösartiger Adware betroffen, so die neue Studie
TrendLabs Security Intelligence hat in seiner neuen Entdeckung, die drei Tage zuvor, am 16. August 2019, veröffentlicht wurde, 85 Apps im Google Play Store gemeldet, die mit Adware verseucht sind. Diese Apps werden für alltägliche Aktivitäten wie Fotografie und Spiele verwendet, so die Untersuchung. Diese mit Werbung beladenen Apps werden von Benutzern angeblich als störend empfunden, aber sie haben mehrere Motive, die für Benutzer, die sie normalerweise herunterladen, seltsam bleiben.
Laut ihrer Recherche wurden bis zu 8 Millionen Downloads dieser mit Adware beladenen Apps durchgeführt, als sie die Informationen preisgaben, warnen die Recherchen, da sie sich als Malware auf dem Gerät des Benutzers verstecken und anfangen, unerwünschte Werbung anzuzeigen.
„Neben der Anzeige von Werbung, die schwer zu schließen ist, werden einzigartige Techniken eingesetzt, um der Erkennung durch Benutzerverhalten und zeitbasierte Auslöser zu entgehen”, heißt es in der ursprünglichen Untersuchung der Sicherheitsintelligenz, während sie die Techniken beschreibt, mit denen diese Apps in jedes Gerät eindringen, ohne dies zu verursachen keine ernsthafte Gefahr für sich selbst.
Durch die Verwendung von Java Reflection, einer API, die es ermöglicht, das Laufzeitverhalten der App zu untersuchen oder zu ändern, dringt die Schadsoftware in das Gerät ein, nachdem festgestellt wurde, ob die werbefinanzierte App seit fast 30 Minuten installiert ist. Sobald es herausgefunden hat, wird die Verknüpfung der App selbst auf dem Startbildschirm des Geräts erstellt, nachdem das Symbol ausgeblendet wurde, wodurch verhindert wird, dass die App deinstalliert wird.
Durch ihre Verstöße können sie sogar überprüfen, wie lange das Gerät entsperrt und wie lange die jeweilige App auf dem Gerät installiert wurde. Abgesehen davon kann es auch sehen, welche Werbung früher abgespielt wurde, damit es nicht zu oft Werbung zeigt.
Da diese werbefinanzierten Apps ihre üblichen Funktionen zum Aufnehmen von Fotos und zum Spielen von Spielen ausführen, müssen Benutzer die vollständige Werbung ansehen, bevor sie entweder zur App zurückkehren oder sie schließen können. Die Security Intelligence hat die Details dieser werbefinanzierten Apps weitergeleitet, und laut dem veröffentlichten Artikel auf ihrer Website sind sie nicht mehr im Google Play Store verfügbar. Aber der Schaden, den diese Apps Millionen von Geräten und Benutzern zugefügt haben, sollte nicht unangesprochen bleiben.
Was sollten Sie tun, wenn Sie Opfer dieser Apps geworden sind?
Um festzustellen, ob Ihnen eine dieser Apps Unrecht getan hat, finden Sie hier die Liste der mit Adware infizierten Apps.
Trend Micro hat in seinem Artikel einige der Tipps veröffentlicht, die Menschen, die bereits von solchen Apps betroffen sind, nutzen können, um sie loszuwerden. Neuere Android-Geräte von Samsung verfügen über eine Funktion, die die Erstellung von Verknüpfungen auf dem Startbildschirm einschränkt, so die Forschungsergebnisse, und schlagen Benutzern vor, sie voll auszunutzen, um die App zu deinstallieren. Es erinnert Benutzer auch an die Funktion, die Android 8 oder neuere Versionen haben, um eine Bestätigung des Benutzers zu verlangen, bevor eine Anwendung eine Verknüpfung auf dem Startbildschirm des Geräts erstellen darf.
Darüber hinaus schlägt ein ethischer Hacker namens John Opdenakker vor, dass Benutzer die App-Rezension lesen sollten, bevor sie sie installieren, genau wie es getan wird, wenn jemand einen Artikel bei Amazon kauft.