Android-AfterCall-Anzeigen treffen Nutzer durch täuschende Dienstprogramm-Apps

Android-Nutzer haben aufdringliche Werbeanzeigen gemeldet, die unmittelbar nach dem Ende eines Telefonats erscheinen. Forscher erklären, dass täuschende Dienstprogramm-Apps im Google Play Store das Problem verursachen, indem sie Berechtigungen missbrauchen, die Inhalte über anderen Apps anzeigen können.

Diese Apps tarnen sich oft als harmlose Wecker, Kalender, Messaging-Tools oder andere Alltagsanwendungen. Nach der Installation können sie Vollbildwerbung außerhalb ihres normalen App-Kontexts anzeigen.

So funktionieren Android-AfterCall-Anzeigen

Die Apps missbrauchen die Android-Berechtigung „Appear on top“, auch bekannt als SYSTEM_ALERT_WINDOW. Diese Berechtigung erlaubt einer App, Inhalte über anderen Anwendungen anzuzeigen.

Android verlangt, dass Nutzer die Berechtigung manuell über die Einstellungen aktivieren. Betrügerische Entwickler manipulieren jedoch den Einrichtungsprozess, um Nutzer zur Erteilung der Berechtigung zu bewegen.

Eine Wecker-App kann beispielsweise behaupten, sie benötige Overlay-Zugriff, um bei gesperrtem Smartphone zu funktionieren. Eine Kalender-App kann sich weigern, geöffnet zu werden, solange der Nutzer die Berechtigung nicht aktiviert.

Nach dem Erhalt der Berechtigung lauscht die App auf Android-Systemereignisse. Sie kann erkennen, wann ein Telefonat beginnt und wann es endet. Sobald das Gespräch in den Ruhezustand übergeht, startet die App sofort eine Werbeanzeige.

Apps verstecken sich nach der Installation

Die betrügerischen Apps entfernen sich häufig aus der Liste der zuletzt verwendeten Apps. Dadurch lassen sie sich schwerer identifizieren und deinstallieren. Nutzer könnten stattdessen ihr Smartphone, ihre Telefon-App oder ihr Mobilfunknetz verdächtigen.

Einige Apps fordern Nutzer außerdem dazu auf, fragwürdige Cleaner- oder Antivirus-Apps zu installieren. Diese zusätzlichen Downloads können weitere Werbung anzeigen oder zusätzliche Sicherheitsrisiken schaffen.

Forscher haben jeden Monat Dutzende ähnlicher Apps identifiziert. Zusammen können sie Hunderte Millionen Werbeeinblendungen erzeugen.

So entfernen Sie verdächtige Apps

Nutzer sollten prüfen, welche Apps die Berechtigung besitzen, über anderen Apps angezeigt zu werden. Auf Samsung-Geräten öffnen Sie Einstellungen, wählen Apps, öffnen Weitere Optionen, wählen Spezieller Zugriff und tippen auf Appear on top.

Prüfen Sie kürzlich installierte Uhr-, Notiz-, Kalender- oder Messaging-Apps besonders genau. Die meisten legitimen Dienstprogramm-Apps benötigen diese Berechtigung nicht.

Deaktivieren Sie den Overlay-Zugriff für jede verdächtige App und deinstallieren Sie sie anschließend. Die App könnte nach dem nächsten Telefonat erneut nach der Berechtigung fragen. Daher bleibt die Deinstallation die sicherste Lösung.

Wenn die Anzeigen weiterhin erscheinen, starten Sie das Smartphone im abgesicherten Modus und entfernen Sie kürzlich installierte Anwendungen. Android-Nutzer sollten außerdem keine Sonderberechtigungen erteilen, sofern eine App keinen klaren und legitimen Grund dafür hat.