{"id":3389,"date":"2023-07-10T12:45:52","date_gmt":"2023-07-10T10:45:52","guid":{"rendered":"https:\/\/www.felix-bauer-it.de\/blog\/?p=3389"},"modified":"2023-07-11T11:40:26","modified_gmt":"2023-07-11T09:40:26","slug":"15-millionen-downloads-malware-im-google-play-store-entdeckt","status":"publish","type":"post","link":"https:\/\/www.felix-bauer-it.de\/blog\/15-millionen-downloads-malware-im-google-play-store-entdeckt\/","title":{"rendered":"1,5 Millionen Downloads: Malware im Google Play Store entdeckt"},"content":{"rendered":"<div class=\"wp-block-image\">\n<figure class=\"alignright size-large is-resized\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/www.felix-bauer-it.de\/blog\/wp-content\/uploads\/2023\/07\/android_schadprogramm-700x700.png\" alt=\"Android Schadprogramm\" class=\"wp-image-3399\" width=\"175\" height=\"175\" srcset=\"https:\/\/www.felix-bauer-it.de\/blog\/wp-content\/uploads\/2023\/07\/android_schadprogramm-700x700.png 700w, https:\/\/www.felix-bauer-it.de\/blog\/wp-content\/uploads\/2023\/07\/android_schadprogramm-300x300.png 300w, https:\/\/www.felix-bauer-it.de\/blog\/wp-content\/uploads\/2023\/07\/android_schadprogramm-150x150.png 150w, https:\/\/www.felix-bauer-it.de\/blog\/wp-content\/uploads\/2023\/07\/android_schadprogramm-768x768.png 768w, https:\/\/www.felix-bauer-it.de\/blog\/wp-content\/uploads\/2023\/07\/android_schadprogramm-800x800.png 800w, https:\/\/www.felix-bauer-it.de\/blog\/wp-content\/uploads\/2023\/07\/android_schadprogramm.png 1024w\" sizes=\"auto, (max-width: 175px) 100vw, 175px\" \/><\/figure>\n<\/div>\n\n\n<p class=\"wp-block-paragraph\">Sicherheitsexperten haben zwei b\u00f6sartige Dateiverwaltungs-Apps im Google Play Store entdeckt, die trotz einer Meldung an Google weiterhin zum Download angeboten werden. Die beiden Apps mit den Namen \u201eFile Recovery\u201c und \u201eData Recovery\u201c, die auf den Ger\u00e4ten als \u201e<em>com.spot.music.filedate<\/em>\u201c und \u201e<em>com.file.box.master.gkd<\/em>.\u201c laufen, wurden mehr als 1,5 Millionen Mal heruntergeladen und sammeln umfangreiche Nutzerdaten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nach Untersuchungen <a href=\"https:\/\/blog.pradeo.com\/spyware-tied-china-found-google-play-store\" data-type=\"URL\" data-id=\"https:\/\/blog.pradeo.com\/spyware-tied-china-found-google-play-store\" target=\"_blank\" rel=\"noreferrer noopener\">des Mobile-Security-Dienstleisters Pradeo<\/a> k\u00f6nnen diese Apps ohne Interaktion des Nutzers gestartet werden, sensible Informationen abgreifen und an Server in China weiterleiten. <\/p>\n\n\n\n<!--more-->\n\n\n\n<p class=\"wp-block-paragraph\">Obwohl in den Beschreibungen der Apps behauptet wird, dass keine Nutzerdaten gesammelt werden, greifen die mobilen Apps auf eine Vielzahl von Daten zu. Dazu geh\u00f6ren:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Kontaktlisten<\/li>\n\n\n\n<li>verkn\u00fcpfte E-Mail-Konten und soziale Netzwerke<\/li>\n\n\n\n<li>Bilder, Audio- und Videodateien<\/li>\n\n\n\n<li>der Echtzeitstandort des Nutzers<\/li>\n\n\n\n<li>der Landescode des Mobiltelefons<\/li>\n\n\n\n<li>der Name des Netzbetreibers<\/li>\n\n\n\n<li>der Netzcode des SIM-Providers<\/li>\n\n\n\n<li>die Betriebssystemversion <\/li>\n\n\n\n<li>sowie die Marke und das Modell des Ger\u00e4ts<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Diese Menge an gesammelten Daten geht weit \u00fcber das hinaus, was f\u00fcr die angebotenen Dateiverwaltungs- oder Datenwiederherstellungsfunktionen erforderlich ist. Noch bedenklicher ist, dass die Daten heimlich und ohne Zustimmung des Nutzers gesammelt werden. Dar\u00fcber hinaus k\u00f6nnen beide Anwendungen ihre Symbole auf dem Startbildschirm verbergen, um deren Entfernung zu erschweren.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">So sch\u00fctzen Sie Ihr Smartphone<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Beim Herunterladen von Apps aus dem Google Play Store oder anderen App-Stores ist es wichtig, auf Sicherheitsaspekte zu achten, um sich vor Malware oder Spionage-Apps zu sch\u00fctzen.Hier sind einige Tipps:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>\u00dcberpr\u00fcfen Sie App-Bewertungen und -Rezensionen: Achten Sie auf die Anzahl und Qualit\u00e4t der Bewertungen einer App. Hat eine App viele negative Bewertungen oder Berichte \u00fcber sch\u00e4dliche Aktivit\u00e4ten, sollte dies ein Warnsignal sein.<\/li>\n\n\n\n<li>Achten Sie auf den Entwickler: Pr\u00fcfen Sie, wer der Entwickler der App ist. Handelt es sich um ein bekanntes und vertrauensw\u00fcrdiges Unternehmen? Wenn Sie den Entwickler nicht kennen, recherchieren Sie, bevor Sie die App herunterladen.<\/li>\n\n\n\n<li>Berechtigungen pr\u00fcfen: \u00dcberpr\u00fcfen Sie, welche Berechtigungen die App ben\u00f6tigt. Wenn zum Beispiel eine Taschenlampen-App Zugriff auf Ihre Kontakte oder Nachrichten verlangt, ist das ein Alarmzeichen.<\/li>\n\n\n\n<li>Sicherheits-Apps verwenden: Installieren Sie eine Sicherheits-App auf Ihrem Ger\u00e4t, die Apps auf m\u00f6gliche Bedrohungen \u00fcberpr\u00fcft. Es gibt viele solcher Apps im Google Play Store, aber auch hier sollten Sie auf die Bewertungen und die Reputation des Entwicklers achten.<\/li>\n\n\n\n<li>Aktivieren Sie automatische Updates: Aktualisieren Sie Ihre Apps und Ihr Betriebssystem regelm\u00e4\u00dfig. Viele Updates enthalten Sicherheitsverbesserungen, die Ihr Ger\u00e4t vor neuen Bedrohungen sch\u00fctzen k\u00f6nnen.<\/li>\n\n\n\n<li>Auf offizielle Quellen beschr\u00e4nken: Laden Sie Apps nur von offiziellen Quellen wie dem Google Play Store herunter. Das Risiko, dass auch dort sch\u00e4dliche Apps auftauchen, ist zwar vorhanden, aber geringer als bei inoffiziellen Quellen.<\/li>\n\n\n\n<li>Vorsicht bei \u00fcbertriebenen Versprechungen: Wenn eine App unglaubliche Funktionen verspricht, die zu gut klingen, um wahr zu sein (z. B. kostenloses Geld), ist sie wahrscheinlich zu gut, um wahr zu sein.<\/li>\n\n\n\n<li>Lesen Sie die Nutzungsbedingungen und die Datenschutzerkl\u00e4rung: Diese Dokumente enthalten oft wichtige Informationen dar\u00fcber, was eine App mit Ihren Daten macht.<\/li>\n\n\n\n<li>Verwenden Sie starke, einzigartige Passw\u00f6rter: Verwenden Sie f\u00fcr jede App und jeden Dienst, den Sie nutzen, ein anderes, starkes Passwort. Dies kann dazu beitragen, das Risiko zu minimieren, dass Ihr Konto kompromittiert wird, wenn ein Dienst gehackt wird.<\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>Sicherheitsexperten haben zwei b\u00f6sartige Dateiverwaltungs-Apps im Google Play Store entdeckt, die trotz einer Meldung an Google weiterhin zum Download angeboten werden. Die beiden Apps mit den Namen \u201eFile Recovery\u201c und \u201eData Recovery\u201c, die auf den Ger\u00e4ten als \u201ecom.spot.music.filedate\u201c und \u201ecom.file.box.master.gkd.\u201c laufen, wurden mehr als 1,5 Millionen Mal heruntergeladen und sammeln umfangreiche Nutzerdaten. Nach Untersuchungen des...<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6,1],"tags":[],"class_list":["post-3389","post","type-post","status-publish","format-standard","hentry","category-aktuelles","category-allgemein"],"_links":{"self":[{"href":"https:\/\/www.felix-bauer-it.de\/blog\/wp-json\/wp\/v2\/posts\/3389","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.felix-bauer-it.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.felix-bauer-it.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.felix-bauer-it.de\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.felix-bauer-it.de\/blog\/wp-json\/wp\/v2\/comments?post=3389"}],"version-history":[{"count":13,"href":"https:\/\/www.felix-bauer-it.de\/blog\/wp-json\/wp\/v2\/posts\/3389\/revisions"}],"predecessor-version":[{"id":3406,"href":"https:\/\/www.felix-bauer-it.de\/blog\/wp-json\/wp\/v2\/posts\/3389\/revisions\/3406"}],"wp:attachment":[{"href":"https:\/\/www.felix-bauer-it.de\/blog\/wp-json\/wp\/v2\/media?parent=3389"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.felix-bauer-it.de\/blog\/wp-json\/wp\/v2\/categories?post=3389"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.felix-bauer-it.de\/blog\/wp-json\/wp\/v2\/tags?post=3389"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}