Laut PhoneArena infiziert Goldoson diese Android-Apps durch eine unbeabsichtigte Aktion der App-Entwickler, indem sie Bibliotheken von Drittanbietern mit Malware-haltigen Komponenten verwenden. Diese Komponenten werden von App-Entwicklern bekanntermaßen eingesetzt, um Zeit bei der Entwicklung bestimmter App-Teile zu sparen.
Mehrere Apps mit der Goldoson-Malware wurden mehr als 10 Millionen Mal installiert
Goldoson wurde von Forschern des Sicherheitsunternehmens McAfee entdeckt. Dem Bericht zufolge kann Goldoson eine Liste der auf einem Mobilgerät installierten Anwendungen, die Namen der per Bluetooth und WLAN mit dem Telefon synchronisierten Geräte sowie GPS-Standorte in der Nähe erfassen. Darüber hinaus kann die Malware Werbebetrug begehen, indem sie ohne Zustimmung des Nutzers auf im Hintergrund laufende Anzeigen klickt.
Google und Entwickler wurden über die Malware informiert. Viele der betroffenen Apps wurden von den Entwicklern entfernt, während andere, die die Malware nicht aus ihren Apps entfernt hatten, von Google aus dem Play Store entfernt wurden. Zu den Apps mit über 10 Millionen Installationen, von denen die Malware entfernt wurde, gehören L.POINT mit L.PAY, Money Manager Expense & Budget, TMAP und Genie Music. Die App Swipe Brick Breaker mit über 10 Millionen Installationen wurde aufgrund mangelnder Änderungen entfernt. Eine detaillierte Liste finden Sie auf der McAfee-Website.
Experten warnen außerdem, dass selbst wenn die Apps vom Entwickler von der Malware befreit wurden und den Sicherheitstest von Google bestanden haben, dies nicht bedeutet, dass sie keine persönlichen Daten stehlen oder Werbebetrug begehen können. Nutzern wird empfohlen, die Apps von ihren Geräten zu deinstallieren, bevor sie die neueste Version aus dem Play Store neu installieren.
Darüber hinaus wird Android-Benutzern empfohlen, keine Apps von unbekannten Entwicklern zu installieren und vor der Verwendung der App Bewertungen von Personen mit praktischer Erfahrung zu lesen.
[Anzeige_2]
Quellenlink
Kommentar (0)