Schnüffel-Apps für Android melden Spezialisten der US-Firma Lookout. Demnach wurden seit Februar 2017 über tausend Apps mit Spyware der "SonicSpy" genannten Familie verteilt. Aus dem Play Store wurden bereits die Messenger-Apps troy chat, soniac und hulk messenger entfernt.

Über 1000-mal soll soniac laut einem Screenshot aus dem Google Play Store installiert worden sein. Laut Lookout wurden die meisten SonicSpy-Apps aber über alternative App-Stores verteilt.

Verdächtige Aktivitäten von soniac hatte Lookout-Software auf Android-Smartphones gemeldet und das Lookout-Team untersuchte daraufhin die App. soniac enthält laut dieser Analyse neben einer modifizierten Version des Messengers Telegram auch Schadfunktionen. Die App schneidet Gespräche per Smartphone-Mikrofon mit, nimmt Fotos auf, führt Telefonate, versendet SMS und kopiert WLAN-Zugangsdaten, Anruflisten und Kontaktinformationen.

Um sich vor dem Smartphone-Nutzer zu verstecken, löscht SonicSpy beim ersten Ausführen sein Start-Icon. Anschließend kontaktiert die App einen Command-and-Control-Server und lädt die bösartige Telegram-Version nach.

(ts, hannover)

(siehe auch Heise News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE