Hanau, 25. Juli 2013

Der IT-Sicherheitsspezialist Doctor Web entdeckte auf Google Play mehrere Trojaner, die auf mobile Endgeräte der Benutzer Trojaner der Android.SmsSend-Familie, die kostenpflichtige SMS versenden und das Guthaben der Abonnenten verbrauchen, herunterlädt. Google wurde über Trojanerfunde benachrichtigt.

Die entdeckte Malware stammt vom vietnamesischen Entwickler AppStore Jsc und stellen zwei Audioplayer sowie einen Videoplayer für erotische Web-Inhalte dar.

Hier die Statistiken zu den aus dem Google Play installierten Anwendungen:

Die Gesamtzahl der Installationen beläuft sich auf 11000 bis 25000.

Diese Anwendungen sind dadurch besonders interessant, dass sie mit einer apk-Datei ausgerüstet sind, die einen SMS-Trojaner der Android.SmsSend-Familie darstellen. Android.MulDrop, Android.MulDrop.1 und Android.MulDrop.2 bieten dem Benutzer interessante Web-Inhalte an. Nachdem der Benutzer diese Inhalte heruntergeladen hat, beginnt die Installation einer böswilligen Anwendung.

Wenn sich der Benutzer mit der Installation von verdächtiger Software einverstanden erklärt, wird Android.SmsSend.517 installiert, der eine SMS an die Nummer 8775 versendet. Dieser Trojaner ermöglicht auch die Anzeige von erotischen Videos.

Die anderen Schädling enthalten Android.SmsSend.513.origin, der auf die gleiche Weise wie Android.SmsSend.517 funktioniert.

Die Mitarbeiter von Doctor Web informierten Google über diesen Vorfall. Die Benutzer von Dr.Web Produkten für Android sind zuverlässig geschützt. Die Kennungen von gefundener Malware wurden in die Virendatenbank eingetragen.