Für Kunden in Amazons Underground-Projekt sind die Vorteile bekannt: Viele Apps gibt es kostenlos, der Pool ist unheimlich groß. Leider warten aber auch Risiken…
Gutschein-Apps gibt es noch immer auf Amazon – fragliche Fake-App wurde aber entfernt. (Bild: N-Droid.de)
So wurde schon vor einiger Zeit berichtet, dass Nutzer mit Amazon Underground speziell angepasste Apps installieren, die mehr Berechtigungen einfordern als ihre nativen Gegenstücke aus dem Google Play Store. Bezahlt wird demnach nicht mit Geld, sondern mit Daten, die Amazon sammelt und auswertet.
Die Kollegen von heise Security nahmen einige der Apps unter die Lupe und stießen auf einen Trojaner, der sich die Zugriffsrechte für das Mikrofon, die Kamera und den Standort des Smartphones einholt. Das Smartphone oder Tablet wird zur Wanze.
Gefunden wurde die Malware in der App Gutscheine.de – nach der regulären Installation holte die Anwendung mit com.android.engine einen ungebetenen Gast nach. Diese App sichert sich einen Teil der schon aufgeführten Berechtigungen und noch mehr: Zugriff auf die Speicherkarte, SMS, Adressbuch, Anruflisten – die abgefischten Daten wurden per Schnittstelle ins Internet übertragen.
Von heise Security auf dieses Malheur angesprochen, reagierte Gutscheine.de überrascht. Die auf Amazon angebotene App wurde nicht vom Unternehmen entwickelt oder vertrieben – mit dem Entwickler Kuhlo Gbr habe das Unternehmen nichts zu tun. Verglichen mit anderer Malware ist die gefakte App leicht zu identifizieren und zu beseitigen. Es reicht, über den Deinstallations-Dialog in Android sowohl die Gutscheine.de-App als auch com.android.engine zu deinstallieren.
Amazon hat die App mittlerweile entfernt.
(via)