Eine Kopie der beliebten Messaging-App Meta hat es geschafft, in den offiziellen Store von Google einzudringen und mehr als eine halbe Million Android-Nutzer auf der ganzen Welt in die Falle zu locken. Diese Betrügerei wurde ursprünglich von aufmerksamen Internetnutzern auf der Community-Plattform Reddit entdeckt und verwendete den genauen Namen, das offizielle Symbol und Screenshots des echten Nachrichtendienstes.
Veröffentlicht unter der Identität des Entwicklers Agment Assets saluwurde die Fälschung schließlich von den Mountain View-Teams gesperrt, ebenso wie der zugehörige Account. Durch diese verspätete Reinigung sind jedoch Hunderttausende Smartphones einem Spionageprogramm ausgeliefert deren genaue Absichten noch unklar sind.
Wie könnte dieses gefälschte WhatsApp die Wachsamkeit von Google täuschen?
Um eine halbe Million Menschen zu täuschen und ihr gefälschtes WhatsApp aufzuzwingen In aller Augen haben die Cyberkriminellen keine komplexe technische Schwachstelle ausgenutzt, sondern einfach das Scheckbuch gezückt. Sie kauften eine gesponserte Anzeige direkt von der Werbeagentur von Google.
Ergebnis: Als ein Benutzer den Namen des Messaging-Dienstes in die Suchleiste eingab, wurde die Fälschung oben in den Ergebnissen angezeigt, direkt vor der legitimen Anwendung, die von WhatsApp LLC entwickelt wurde (das immerhin mehr als zehn Milliarden Installationen hat).
Doch die eigentliche Meisterleistung liegt woanders. Um zu verhindern, dass die Täuschung in wenigen Minuten im Google Play Store aufgedeckt wird Durch unzufriedene Benutzer registrierten Betrüger ihre Kreation im Early Access-Programm (Der frühe Zugriff ist Anwendungen in der Beta-Testphase vorbehalten.) Diese Funktion blockiert die Veröffentlichung öffentlicher Rezensionen und Bewertungen vollständig. Es ist daher für die ersten Opfer unmöglich, einen alarmierenden Kommentar zu hinterlassen.
Die Falle blieb wochenlang aktiv. Beachten Sie auch, dass ein gefälschter Google Chrome-Browser bereits die Marke von 100.000 Downloads überschritten hatte ein paar Tage zuvor mit der gleichen Methode. Zu sehen, wie der Webgigant Geld von Piraten einsammelt, um beschädigte Software zu bewerben, zeigt eine besorgniserregende Sicherheitsblindheit innerhalb seiner automatisierten Moderationssysteme.
Welchen Risiken sind eingeschlossene Benutzer ausgesetzt?
Wonach sucht dieser Klon wirklich? Obwohl technische Analysen das genaue Verhalten dieser Schadanwendung noch nicht mit Sicherheit bestimmen konnten Im Hintergrund konvergieren Hypothesen zu klassischen Cybercrime-Szenarien. Das Programm fungiert höchstwahrscheinlich als Infostealer (Software, die entwickelt wurde, um vertrauliche Informationen wie Bankdaten oder Passwörter stillschweigend zu stehlen).
Ein weiterer Ansatz: Das Programm könnte als Trojanisches Pferd fungieren, also als einfaches Vehikel zum Herunterladen anderer Spyware viel aggressiver, sobald die Barrieren des Telefons überwunden sind.
Das blinde Vertrauen in offizielle App-Stores bricht ernsthaft zusammen. Der durchschnittliche Benutzer denkt fälschlicherweise, dass es sich um einen einfachen Download handelt Die vom nativen Ökosystem seines Smartphones aus durchgeführte Bedrohung schützt ihn vor jeder Bedrohung.
Das ist eine gefährliche Illusion. Obwohl das integrierte Google Play Protect-Schutzschild Programme vor und nach der Installation scannen sollen, beweist dieser Fall, dass ein Restrisiko besteht Major bleibt bestehen gegenüber Angreifern, die die administrativen Abläufe der Plattform perfekt beherrschen.
Was sollten Sie tun, wenn Sie diese Kopie auf Ihrem Smartphone installiert haben?
Keine Panik, sondern schnell handeln. Wenn Sie zu den 500.000 Pechvögeln gehören, besteht die absolute Dringlichkeit, Ihre IT-Sicherheit wiederherzustellen besteht darin, die potenzielle Infektion zu verkürzen. Google hat das Programm sicherlich von seinen Servern verbannt, es jedoch nicht aus der Ferne von Ihrem Gerät deinstalliert. Man muss also die Kontrolle übernehmen manuell.
Hier ist die unmittelbare Vorgehensweise, um ein kompromittiertes Terminal zu reparieren und unangenehme Überraschungen in der Zukunft zu vermeiden:
- Deinstallieren Sie die App betrügerisch sofort aus den Einstellungen Ihres Android-Telefons.
- Führen Sie mit Play Protect einen vollständigen Gerätescan durch oder ein anerkanntes mobiles Antivirenprogramm eines Drittanbieters (wie Avast oder Avira).
- Passwörter ändern aller sensiblen Konten, die nach der Installation des Klons vom Smartphone aus abgerufen wurden.
- Überwachen Sie Ihre Kontoauszüge und Online-Konten sorgfältig auf unbefugten Zugriff.
Künftig ist ein Mindestmaß an Verdacht erforderlich, bevor auf die Schaltfläche „Installieren“ geklickt wird. Überprüfen Sie immer den Entwicklernamen unter dem Anwendungstitel und achten Sie auf übermäßige Zugriffsberechtigungen, die beim ersten Start angefordert werden. Die seriöse Messaging-App hat Milliarden von Nutzern und nicht mal eine halbe Million Installationen ohne sichtbare Kommentare.
Häufig gestellte Fragen (FAQ)
Wie erkennt man die echte WhatsApp-Anwendung im Google Play Store?
Die echte WhatsApp-Anwendung wird vom offiziellen Entwickler WhatsApp LLC veröffentlicht. Es hat mehr als zehn Milliarden Downloads und verfügt über Millionen öffentlicher Rezensionen, im Gegensatz zu Kopien, die ihre Kommentare oft im Beta-Modus verbergen.
Warum haben die negativen Bewertungen die Benutzer nicht auf das gefälschte WhatsApp aufmerksam gemacht?
Betrüger haben ihre Schad-App über das Early-Access-Programm veröffentlicht (Early Access) aus dem Google Play Store. Dieser Beta-Status deaktiviert automatisch die Anzeige öffentlicher BewertungenDadurch wird verhindert, dass Opfer die Gemeinschaft warnen.
Reicht das Google Play Protect-Tool aus, um alle gefälschten Apps zu blockieren?
Nein, Google Play Protect scannt Apps auf verdächtiges Verhalten, bietet jedoch keine absolute Garantie. Hackern gelingt es manchmal, automatisierte Kontrollen zu umgehenwas erfordert, dass der Benutzer die Identität des Entwicklers selbst überprüft.
