Gefälschtes WhatsApp im Play Store: Mehr als 500.000 Downloads erreicht

Sicherheitsexperten schlagen Alarm wegen neuer Angriffsmethoden auf Android-Smartphones. Wie aus aktuellen Berichten hervorgeht, zirkuliert mit der Schadsoftware Hirudo ein Trojaner, der gezielt Banking-Anwendungen manipuliert und ersetzt. Parallel dazu gelangte eine gefälschte Version des Messengers WhatsApp in den offiziellen Google Play Store, die Hunderttausende Male heruntergeladen wurde.

Trojaner Hirudo ersetzt legitime Finanz-Apps

Der neu entdeckte Android-Trojaner Hirudo zeichnet sich durch ein besonders aggressives Vorgehen aus. Die Schadsoftware tarnt sich zunächst als unverdächtige Shopping-, Unterhaltungs- oder Kurzvideo-App.

Einmal auf dem Gerät installiert, spürt sie vorhandene Banking-Anwendungen des Opfers auf, entfernt das Original und ersetzt dieses durch eine manipulierte Kopie. Diese Fälschung übernimmt den exakten Namen sowie die Versionsnummer der legitimen App, um keinen Verdacht zu erregen.

Technisch nutzt der Schädling Hooking-Mechanismen, mit denen er Signaturprüfungen, Kontrollen der Bedienungshilfen sowie Googles Sicherheitsmechanismus Play-Integrity aushebelt. Nach erfolgreicher Platzierung kann die Malware umfangreiche sensible Daten abgreifen.

Dazu zählen Passwörter für das Online-Banking, Zahlungs- und Geräte-PINs, SMS-Nachrichten sowie Bildschirminhalte. Zudem ist das Programm in der Lage, auf Kamera und Mikrofon des infizierten Smartphones zuzugreifen.

Das Sicherheitsunternehmen ThreatFabric identifizierte manipulierte Kopien von acht verschiedenen Bankanwendungen. Erste Beobachtungen betrafen Institute in Indonesien, mittlerweile liegen den Forschern Hinweise auf Angriffe in China, Indien, Mexiko, Marokko und Thailand vor. Die genaue Zahl der Opfer bleibt zwar unklar, ThreatFabric geht jedoch von mehreren Tausend Betroffenen aus.

Wer sich vor derartigen Angriffen auf das Online-Banking schützen möchte, findet in diesem kostenlosen Ratgeber die wichtigsten Grundlagen für ein sicheres Android-Gerät. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Hunderttausende Downloads für gefälschte WhatsApp-Version

Gleichzeitig sorgt ein Sicherheitsvorfall im offiziellen Google Play Store für Beunruhigung. Eine manipulierte Kopie des Messengers WhatsApp verzeichnete dort über 500.000 Downloads, wie Berichte unter Berufung auf Android Authority verdeutlichen. Die Anwendung stammte von einem Entwicklerkonto namens Agment Assets sallu und war die einzige dort gelistete Software.

Da Name, Programmsymbol und Bildschirmfotos exakt dem Original nachempfunden waren, war der Betrug auf den ersten Blick kaum erkennbar. Zeitweise wurde die Fälschung sogar als gesponsertes Suchergebnis vor dem echten Messenger platziert, der vom Konzern Meta betrieben wird und über 10 Milliarden Downloads zählt. Meta äußerte sich nicht näher zu dem Vorfall.

Die Betrüger nutzten eine gezielte Lücke im Vertriebssystem aus: Die App erschien im Rahmen des Betaprogramms als Vorabversion. In diesem Bereich können Nutzer keine öffentlichen Bewertungen hinterlassen, wodurch warnende Stimmen ausblieben. Das IT-Sicherheitsunternehmen Bitdefender hatte bereits am 10. September vor dieser Schwachstelle im Early-Access-System gewarnt.

Der Schutz sensibler Kommunikation wie bei WhatsApp oder PayPal beginnt bei der Absicherung des gesamten Betriebssystems. Dieser gratis PDF-Ratgeber zeigt Ihnen fünf einfache Schritte, wie Sie Ihr Smartphone sofort gegen Hacker und Viren absichern können. Kostenlosen Sicherheits-Ratgeber jetzt herunterladen

Google hat die betroffene Anwendung sowie das zugehörige Entwicklerkonto inzwischen aus dem Store entfernt. Der genaue Zweck der manipulierten Version ist bisher unklar, Experten vermuten jedoch den Einsatz als Informationsdieb. Betroffenen Anwendern wird geraten, die App umgehend zu deinstallieren, das Smartphone mit einem Virenscanner zu überprüfen und Zugangsdaten vorsorglich zu ändern.

Anstieg mobiler Schadprogramme

Der Fall reiht sich in eine Serie ähnlicher Vorfälle ein. Kurz zuvor war bereits eine gefälschte Variante des Browsers Google Chrome mit über 100.000 Downloads entdeckt worden. Die Bedrohungslage spitzt sich insgesamt zu: Laut dem Mobile Threat Report von Kaspersky wurden zuletzt über 255.000 neue mobile Banking-Trojaner registriert – fast dreimal so viele wie noch im Vorjahr.

Mehr zum Thema bei Merkur: „Fake-WhatsApp im Play Store: Mehr als 500.000 Downloads“