Betrüger könnten dadurch Zugriff auf Bankkonten gewinnen

„Diese Anwendung herunterladen und Smartphone gewinnen“ – so lautet die WhatsApp Nachricht, die zahlreiche Nutzerinnen und Nutzer in letzter Zeit erhalten haben. Sie soll sie dazu verleiten, eine App aus einem gefälschten Google Play Store herunterzuladen. Dafür muss man die Installation von Apps zuzulassen, die nicht aus dem offiziellen Google Play Store sind. Dadurch werden Sicherheitsvorkehrung auf Android-Geräten außer Kraft gesetzt. Die App fordert dann eine Reihe von Berechtigungen an, einschließlich des Zugriffs auf Benachrichtigungen. Einmal installiert, antwortet die Malware automatisch und aus Tarnungsgründen zeitverzögert auf jede WhatsApp-Nachricht mit einem Link zu einer gefälschten und bösartigen Huawei Mobile-App. Sie scheint hauptsächlich darauf abzuzielen, betrügerische Werbeeinnahmen für ihre Betreiber zu generieren. Doch diese Schadsoftware hat ein weit höheres Gefahrenpotenzial: „Die Malware könnte möglicherweise gefährlichere Bedrohungen verbreiten, da es möglich ist, dass über den Link Banking-Trojaner, Ransomware oder Spyware auf das Handy heruntergeladen werden“, so die Einschätzung des Malware-Forscher Lukas Stefanko. Um sich zu schützen, sollten Sie vermeiden, auf verdächtige Links zu klicken, nur Apps aus dem offiziellen Google Play Store herunterladen und unbedingt eine seriöse Sicherheitslösung für ihr Smartphone einsetzen.

Quelle: Blog des IT-Sicherheitsunternehmens ESET