Google entfernt 224 Android-Malware-Apps im SlopAds-Betrug

Google hat 224 Android-Schad-Apps entfernt, die mit der SlopAds-Betrugskampagne verbunden waren. Diese schädlichen Apps erzeugten täglich mehr als 2,3 Milliarden Anzeigenanfragen. Sie wurden über 38 Millionen Mal heruntergeladen, bevor sie entfernt wurden. Die Kampagne nutzte ausgefeilte Methoden, um eine Entdeckung zu vermeiden, und richtete sich an Nutzer weltweit.

Wie der SlopAds-Betrug funktionierte

Die SlopAds-Betrugskampagne basierte auf Täuschung und versteckten Modulen. Die Apps verhielten sich normal, wenn sie über reguläres Browsen installiert wurden. Wurden sie jedoch über Anzeigen heruntergeladen, aktivierten sie ihre schädlichen Funktionen.

Die Angreifer nutzten Remote-Konfigurationstools, um versteckte Befehle und URLs abzurufen. Die Schadsoftware überprüfte die Geräte sorgfältig, um Sicherheitsforscher zu umgehen. Anschließend nutzte sie Steganografie, um schädlichen Code in Bilddateien zu verstecken. Nachdem die Teile zusammengesetzt waren, führte die Software den Betrug über versteckte WebViews aus.

Diese WebViews imitierten legitime Webseiten und zeigten im Hintergrund Anzeigen an. So entstanden gefälschter Anzeigenverkehr, Impressionen und Klicks.

Globale Auswirkungen des Betrugs

Die SlopAds-Betrugskampagne hatte eine große weltweite Reichweite. Die Apps wurden mehr als 38 Millionen Mal in 228 Ländern heruntergeladen. Die USA machten 30 % der Aktivitäten aus, gefolgt von Indien mit 10 % und Brasilien mit 7 %.

Auf ihrem Höhepunkt erzeugte die Schadsoftware täglich 2,3 Milliarden Anzeigenanfragen. Die Infrastruktur der Kampagne umfasste mehr als 300 Werbedomains und mehrere Kontrollserver. Das Design zeigte deutlich, dass sie auf Skalierung ausgelegt war.

Reaktion von Google

Google hat alle identifizierten Apps aus dem Play Store entfernt. Play Protect wurde ebenfalls aktualisiert, um verbleibende SlopAds-Apps zu erkennen und zu blockieren. Damit werden Nutzer geschützt, die die Apps noch installiert haben.

Das schnelle Eingreifen von Google stoppte den laufenden Betrug. Die verwendeten Methoden zeigen jedoch, wie schnell sich Angreifer weiterentwickeln.

Schutz vor Android-Schadsoftware

Nutzer sollten vorsichtig sein, wenn sie Apps installieren. Deinstallieren Sie Apps, die verdächtig erscheinen oder von Play Protect markiert wurden. Aktualisieren Sie regelmäßig sowohl Apps als auch das Android-System, um Sicherheitslücken zu schließen. Vermeiden Sie Apps, die aggressiv beworben werden oder unrealistische Funktionen versprechen.

Fazit

Die Entfernung von 224 Android-Schad-Apps, die mit der SlopAds-Betrugskampagne verbunden waren, zeigt das Ausmaß moderner Bedrohungen. Mit Milliarden gefälschter Anzeigenanfragen täglich verdeutlichte die Kampagne, wie gefährlich Android-Schadsoftware sein kann. Googles Maßnahmen störten den Betrug, aber Nutzer müssen wachsam bleiben. Stärkere Sicherheitsgewohnheiten und mehr Bewusstsein sind entscheidend, um sich vor zukünftigen Angriffen zu schützen.