Android-Trojaner schafft es in den Play Store und wird millionenfach geladen

Es ist eine extrem peinliche Panne für Google: Verborgen in gleich 32 verschiedenen Apps konnte ein Trojaner an den Sicherheits-Kontrollen von Googles Play Store vorbeischlüpfen. Die Entdecker gehen davon aus, dass der Schädling zwischen zwei und 12 Millionen Mal installiert wurde. Google nennt keine genauen Zahlen, sondern nur Download-Meilensteine. Der Trojaner selbst ist ein alter Bekannter.

Die "HummingWhale" getaufte Schadsoftware basiert auf "HummingBad", berichten die Sicherheits-Experten von "Check Point". "HummingBad" hatte im letzten Sommer knapp 85 Millionen Android-Smartphones infiziert. Er war über inoffizielle App-Shops verbreitet worden, die vor allem im asiatischen Raum weit verbreitet sind. Wie sein Vorgänger installiert auch "HummingWhale" heimlich im Hintergrund Apps und blendet Werbung von dubiosen Webseiten ein. Damit lässt sich jede Menge Geld verdienen: Damals errechnete "Check Point", dass die Entwickler jeden Monat knapp 300.000 Euro einsackten.

Die Sicherheits-Experten waren zufällig über "HummingWhale" gestolpert, als sie eine der verseuchten Apps untersuchten. Bei weiteren Nachforschungen stießen sie dann auf die anderen Apps. Die betroffenen Programme waren über gefälschte chinesische Entwickler-Accounts in den Play Store geladen worden. Google hat sie nach Hinweis von "Check Point" entfernt. Eine vollständige Liste der bisher entdeckten Apps finden Sie unten. Weitere könnten aber durchaus noch im Play Store schlummern.

Dass Googles Smartphone-System Android ein Sicherheitsproblem hat, wurde schon häufiger diskutiert. Viele Geräte kommen bereits mit veralteten Versionen in den Handel und bekommen zu spät oder gar nie Sicherheitsupdates. Die Verantwortung dafür liegt vor allem bei den Geräte-Herstellern. Die Sicherheit des Play Stores hat dagegen Google selbst in der Hand - und sollte wohl den Prüfungs-Prozess noch einmal verschärfen.

Diese versuchten Apps wurden entdeckt: