Der Sicherheitsanbieter Zscaler hat eine Spyware für Android im Google Play Store entdeckt. Offenbar blieb diese dort drei Jahre lang unentdeckt und wurde seit 2014 zwischen ein und fünf Millionen Mal heruntergeladen.

Es wird von den Forschern vermutet, dass die App von Antivirensoftware nicht erkannt wurde. Der Grund dafür ist, dass die App ihre Befehle per SMS und nicht wie üblicherweise über das mobile Internet erhält.

Die Spyware mit dem Namen SMSVova versteckte sich in einer App zum Updaten des Systems. Diese soll Nutzern angeblich helfen, neue Systemupdates für Android zu erhalten. Stattdessen spähte die App den Standort in Echtzeit aus und kompromittierte das Smartphone des Nutzers.

Die Forscher wurden auf die App erst aufmerksam, als sie die negativen Bewertungen bemerkten. Dort wurde kritisiert, dass nach der Installation das System nicht updatet und stattdessen das Telefon verlangsamt und den Akkuverbrauch erhöht. Auffällig war auch, dass die App im Play Store weder eine detaillierte Beschreibung noch Screenshots enthielt. Dort hieß es nur, sie aktualisiere und aktiviere spezielle Standortfunktionen.

Inzwischen hat Google die App aus seinem Appstore entfernt. Laut Zscaler ist sie aber möglicherweise weiterhin auf zahlreichen Geräten aktiv.

(ms, hannover)

(siehe auch zdnet.de:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE