ESET findet gefälschte Apps im Google Play Store

Der Security-Software-Hersteller ESET hat gefälschte Anwendungen im Google Play Store identifiziert, die bislang über 200.000 Mal heruntergeladen wurden. Die betreffenden Apps tarnen sich unter den Namen «Cheats for Pou», «Guide For SubWay» und «Cheats For Subway» als vermeintliche Cheats für beliebte Spiele. Ihr eigentlicher Zweck besteht jedoch darin, die Nutzer alle 30 bis 40 Minuten mit Werbeanzeigen zu belästigen.

ESET erkennt diese unerwünschten Apps als Android/AdDisplay.Cheastom. Nachdem ESET Google über das Problem informiert hatte, wurden sie umgehend aus dem Google Play Store entfernt.

Die von ESET entdeckten AdDisplay-Apps verfügen über spezielle Funktionen, um die Deinstallation zu erschweren und Googles Malware-Filter Bouncer zu umgehen. Sie können damit zu den sogenannten potenziell unerwünschten Anwendungen gezählt werden.

«Eine gängige Methode zur Verbreitung von Android-PUAs besteht darin, sie als vermeintlich legitime App zu tarnen und so in den Google Play Store einzuschleusen, wo sie dann von Tausenden Nutzern heruntergeladen werden», erläutert Lukás Stefanko, Malware Researcher bei ESET. «Die Apps fragen dabei die IP-Adresse eines Geräts ab und prüfen ihren WHOIS-Eintrag. Enthält dieser den String «Google», geht die App davon aus, dass sie auf Bouncer läuft. Erkennt die App einen Emulator oder eine Bouncer-Umgebung, werden die Werbeanzeigen vorerst nicht angezeigt, sondern lediglich die Spiel-Cheats.»