Potenzielle Malware-Gefahr durch Android-Apps im Galaxy Store

Eine Reihe von Android-Apps in Samsungs Galaxy Store stehen unter Malware-Verdacht und könnten zukünftige Malware-Infektionen begünstigen, so der Sicherheitsforscher „linuxct“ sowie Max Weinbach vom Nachrichtenportals Android Police.

Android-Nutzer wissen, dass es neben Google Play zahlreiche weitere offizielle App-Stores für ihr Betriebssystem gibt. Einige Telefonhersteller bieten zusätzlich zu Google Play auch ihren eigenen Store an. Doch nur weil es sich dabei um offizielle App-Stores handelt, sind längst nicht alle dort angebotenen Apps auch sicher.

So gibt es im Galaxy Store beispielsweise mehrere Showbox-Klone. Die ursprüngliche Showbox-App war eine Anwendung zum Streamen raubkopierter Inhalte, die mittlerweile eingestellt wurde und damit auch über offizielle Kanäle nicht mehr verfügbar sein sollte. Aktuell ist jedoch eine Reihe von Showbox-Klonen im Samsung App Store zu finden. Laut Erkenntnissen von Weinbachblockiert Google Play Protect, Googles standardmäßig installierte Sicherheits-App, jedoch die Installation.

Der Sicherheitsforscher linuxcthat sich den Code genauer angesehen und festgestellt, dass die Anwendungen selbst zwar nicht infiziert sind, es Angreifern aber ermöglichen könnten, weiteren Code herunterzuladen und auszuführen. Sie funktionieren damit ähnlich wie ein Dropper. Kriminelle könnten ihre Verfügbarkeit im Galaxy Store also ausnutzen, um Malware zu verbreiten und die Android-Apps gegen ihre Nutzer einzusetzen.

Die gute Nachricht ist, dass Google-Dienste und Sicherheitslösungen die Installation dieser Apps unterbinden. Dennoch sollten Nutzer immer genau darauf achten, welche Apps sie installieren und welche Berechtigungen sie diesen Apps erteilen. Die Showbox-Klone forderten zum Beispiel Zugriffsberechtigungen für Kontakte und Telefon an, obwohl diese eigentlich nicht erforderlich sind.

Da der Galaxy Store keine Angaben über die Anzahl der App-Downloads macht, lässt sich leider nicht abschätzen, wie verbreitet das Problem wirklich ist. Es empfiehlt sich jedoch immer, eine Sicherheitslösung im Hintergrund laufen zu lassen, nur für den Fall, dass eine App den integrierten Schutz der offiziellen Stores umgeht.

Positiv zu vermerken ist zudem, dass Samsung kurz nach dem Bericht von Android Police die Apps aus dem Galaxy Store entfernt hat.