CallJam Android Malware schaffte es in den Play Store

Die Geräte der Nutzer frei von Schädlingen zu halten, das sind die Herausforderungen der Hersteller. Fast täglich begegnen uns Horrormeldungen, die von Malware oder Sicherheitslücken auf diversen Plattformen berichten. Recht transparent gibt sich da monatlich Google. Die Sicherheits-Bulletins klären darüber auf, welche Sicherheitslücken man gefunden und geschlossen hat. Doch nicht nur im System als solches lauert oftmals die Gefahr. Stattdessen kommen in seltenen Fällen auch die Stores in die Nachrichten, wenn es eine schädliche App nämlich schafft, unbemerkt dort zu landen.

So jüngst geschehen in der App „Gems Chest for Clash Royale“, die den Nutzern des populären Spiels Clash Royale freie Edelsteine für ihr Spiel versprach. In der App versteckt: die Malware CallJam. Sie kann nicht nur dafür sorgen, dass der Nutzer mit Werbung bombardiert wird, im schlechtesten Falle nutzt die App einen Premium Dialer, um internationale Anrufe zu Premiumnummern anzurufen.

Um diese Aktion durchzuführen benötigt eine App die entsprechenden Rechte. Werden diese nicht gewährt, so kann auch nicht ein Telefonat initiiert werden. Die Sicherheitsforscher von Checkpoint sind der Meinung, dass viele Benutzer die Berechtigungen einfach gewähren – weil sie entweder nicht lesen oder nicht verstehen. Die Malware wurde angeblich zwischen 100.000 und 500.000 Mal im Play Store heruntergeladen und erreichte gute Bewertungen.

Wie das möglich war? Bevor die App ihre schädliche Aktivität aufnahm, bat sie noch um eine gute Bewertung. Im Gegenzug sollten Nutzer nach der Bewertung weitere Goodies spendiert bekommen. Google hat mittlerweile reagiert und die App entfernt.