Internet-Sicherheitsfirma ESET deckt gefälschte Apps auf, die die Nachrichtenbeschränkungen von Google umgehen

Analysten der Sicherheitsfirma ESET haben entdeckt, dass betrügerische Krypto-Apps eine Methode einsetzen, um Authentifizierungsmechanismen bei Google zu umgehen.

Google hatte kürzlich Beschränkungen für SMS und Anrufe für Android-Apps eingeführt, um zu verhindern, dass illegale Unternehmen diese ausnutzen.

Die genannten Apps, benannt als BTCTurk Pro Beta, BtcTurk Pro Beta und BTCTURK PRO, erweckten den Anschein einer legitimen türkischen Krypto-Firma – BtcTurk – um Zugang zu den Diensten zu erhalten.

Sobald die betrügerischen Versionen der BtcTurk-Apps von einem Benutzer heruntergeladen wurden, bitten sie um Benachrichtigungszugriff. Dadurch können die Apps dann Benachrichtigungen von anderen Apps auf dem Gerät des Benutzers durchsuchen und für ihren eigenen finanziellen Gewinn ausnutzen.

„Eine der positiven Auswirkungen von Googles Beschränkungen von März 2019 war, dass Anmeldeinformationen stehlende Apps die Möglichkeit verloren haben, diese Berechtigungen zur Umgehung von SMS-basierten 2FA-Mechanismen zu missbrauchen. Doch mit der Entdeckung dieser gefälschten Apps haben wir nun den ersten Malware-Fall gesehen, der diese SMS-Berechtigungsbeschränkung umgeht“, sagte Lukáš Štefanko, ein Forscher von ESET.

Die Benachrichtigungsfunktion wurde kürzlich in der Android-Version Jelly Bean 4.3 implementiert, was bedeutet, dass fast alle aktuellen Android-Geräte Opfer der Eindringmethoden dieses Betrugs werden könnten. Die betrügerischen BtcTurk-Apps könnten auf einer großen Mehrheit der Android-Geräte des Tages betrieben werden.

Trotzdem hat die bevorzugte Eindringtechnik der gefälschten Apps ihre Nachteile: Die Betrüger können nur auf Inhalte zugreifen, die in das Textfeld passen.

Das bedeutet, dass nicht jeder Text in der OTP enthalten ist. Kürzere und prägnantere Nachrichten werden wahrscheinlich in der Benachrichtigungsnachricht ausgelassen.