Gefährlicher Diebstahl durch GTA V PC Countdown-App im Google Play Store

Der GTA V Countdown zum Release der PC-Version des Spiels ist eine ziemlich beliebte Anwendung im Google Play Store, die jedoch eine anfällige Version des Ad-Serving-Framworks AppLovin, auch als Vulna bekannt, beinhaltet. Vulna ist extrem aggressiv im Sammeln von privaten Informationen durch Anwendungen, die Hunderte von Millionen von Installationen registrieren.
Vulna ist auch anfällig für die Ausführung willkürlicher Codes, wie zwei Bitdefender- Forscher in einer Proof-of-Concept-Exploit demonstrieren.

Auf der Suche nach dem schnellen Geld, nutzten die Entwickler des GTA V PC Countdowns den Namen und das Logo von einem der am meisten erwarteten PC-Spiele derzeit, um so viele Smartphone-Nutzer zum Herunterladen und Installieren der App zu ermuntern. Und sie haben es geschafft. Es kam zu mehr als 50.000 Installationen, obwohl es sehr viele Details, die sehr invasiv für die Privatsphäre der Nutzer sind, anfordert.

Die Anwendung, die zwei Ad-Frameworks umfasst, AppLovin und Airpush SDKs, kann auf Informationen, einschließlich GPS- und Netzwerk-basierte Standort-, Netzwerk- und Wi-Fi-Verbindungen, Telefonstatus und Identität zugreifen. Außerdem enthält es auch Berechtigung, die Konten auf dem Gerät, Web-Lesezeichen und Historie, geschützten Speicher zu lesen und den Inhalt des USB-Speichers zu ändern und zu löschen.
Durch die Installation einer solchen Anwendung und die Zulassung der oben genannten Berechtigungen, setzen Nutzer sich selbst und ihre sensiblen Daten unbefugter Kontrolle aus.

Zu wenige dieser Berechtigungen können über das Profil dieser Anwendung gerechtfertigt werden, die ein rudimentärer Zähler in Form eines Hintergrundbilds oder Widget ist, um auf die Erscheinung der GTA V PC-Version, die angeblich für März 2014 geplant ist, aufmerksam zu machen.

Aufgrund von aggressiver Adware in Diebesware und Bedrohungen durch Malware bis hin zu  Trojaner zum Selberbauen durch AndroRAT, müssen Smartphone-Nutzer schnell lernen, um ihre Geräte von einer Vielzahl von Android-Bedrohungen zu schützen.

Gute Tools zum Schutz der Privatsphäre, wie Clueful für Android oder eine mobile Sicherheitslösung, wie Bitdefender Mobile Security, zusammen mit extremer Vorsicht bei der Installation von Anwendungen und überprüfung der Berechtigungen, die sie anfordern, hilft Anwendern ein gesundes mobiles Erlebnis online zu genießen.

Dieser Artikel basiert auf den technischen Informationen, die von dem Bitdefender Clueful- Teams zur Verfügung gestellt wurden.

Alle genannten Produkt- und Firmennamen sind nur zur Identifizierung bestimmt und Eigentum oder möglicherweise eingetragene Marken ihrer jeweiligen Eigentümer.

rn