{"id":59262,"date":"2022-02-02T10:45:29","date_gmt":"2022-02-02T09:45:29","guid":{"rendered":"https:\/\/www.pcspezialist.de\/blog\/?p=59262"},"modified":"2024-11-05T08:03:49","modified_gmt":"2024-11-05T07:03:49","slug":"dark-herring","status":"publish","type":"post","link":"https:\/\/pcspezialist.de\/blog\/2022\/02\/02\/dark-herring\/","title":{"rendered":"Dark Herring ## 470 Malware-Apps gef\u00e4hrden unz\u00e4hlige Android-Ger\u00e4te"},"content":{"rendered":"

\u00dcber 105 Millionen Android-Nutzer sind Opfer der massiven Betrugskampagne \u201eDark Herring\u201c geworden. Hunderte harmlos erscheinende Apps beherbergen n\u00e4mlich den Banking-Trojaner Vultur und k\u00f6nnen enormen Schaden anrichten. Dieser kann sogar den Verlust von erheblichen Geldbetr\u00e4gen umfassen.<\/strong><\/p>\n

Was es mit Dark Herring auf sich hat und welche Apps betroffen sind, erfahren Sie hier.<\/p>\n

<\/p>\n

\n

Unser Beitrag \u00fcber Dark Herring im \u00dcberblick:\u00a0<\/strong><\/p>\n

    \n
  1. Betrugsmasche Dark Herring<\/a><\/li>\n
  2. Hintergr\u00fcnde zu Dark Herring<\/a><\/li>\n
  3. Sind Dark-Herring-Apps noch gef\u00e4hrlich?<\/a><\/li>\n
  4. Welche Apps sind von Dark Herring betroffen?<\/a><\/li>\n<\/ol>\n<\/div>\n

    Betrugsmasche Dark Herring<\/h2>\n

    Der Google Play Store ist f\u00fcr nahezu alle<\/a> Android-Handys<\/strong> die zentrale Anlaufstelle zum Herunterladen von Apps. Vor wenigen Tagen wurde jedoch \u00f6ffentlich bekannt, dass ungef\u00e4hr 470 mobile Anwendungen<\/strong>, die sich zum Teil gro\u00dfer Popularit\u00e4t erfreuen, Teil eines gigantischen Betrugs sind.<\/p>\n

    Den \u201eDark Herring\u201c <\/strong>getauften Massenbetrug hat das Sicherheitsunternehmen Zimperium (Google-Partner) aufgedeckt. Zuvor hatte sie bereits die Schwester-Kampagne \u201eGriftHorse\u201c<\/a> enttarnt und suchte jetzt nach weiteren Trojaner-Kampagnen<\/strong> \u00e4hnlicher Art. Sowohl bei GriftHorse als auch bei Dark Herring handelt es sich um einen Abobetrug<\/a>. Sie missbrauchen dabei die sogenannte Direct-Carrier-Billing-Technologie, die Nutzern das Bezahlen per Telefonrechnung erlaubt. Die App-Nutzer werden unwissentlich zu kostenpflichtigen Abonnements angemeldet, von denen sie erst durch einen Blick auf ihre Telefonrechnung erfahren.<\/p>\n

    Gleichzeitig handelt es sich bei manchen Dark-Herring-Anwendungen aber auch um Trojaner-Dropper<\/strong>. Sie installieren auf Zielger\u00e4ten vor allem den ber\u00fcchtigten Banking-Trojaner Vultur<\/a>. Ist es f\u00fcr Sie zu sp\u00e4t und Sie sind Opfer der Dark-Herring-Kampagne geworden? Dann k\u00f6nnen Sie sich vertrauensvoll an PC-SPEZIALIST wenden<\/a> und dort entsprechende Anwendungen deaktivieren sowie einen ausgiebigen Virencheck machen lassen.<\/p>\n

    \"Dark

    Mit dieser Heatmap zeigt Zimperium die Gefahr von Dark Herring: L\u00e4nder, die Gelb markiert sind, sind von der Kampagne betroffen, L\u00e4nder in Rot besonders stark. Bild: Zimperium<\/p><\/div>\n

    Hintergr\u00fcnde zu Dark Herring<\/h2>\n

    Im ungef\u00e4hren Zeitraum von zwei Jahren<\/strong> wurden etwa 105 Millionen Android-Nutzer<\/strong> weltweit Opfer der Dark Herring-Kampagne. Die Sch\u00e4den der Cybercrime-Aktion<\/a> werden auf mehrere hundert Millionen US-Dollar<\/strong> gesch\u00e4tzt.<\/p>\n

    Dass der Scam<\/a> so lang unentdeckt bleiben konnte, liegt vor allem daran, dass so viele Apps Teil des Dark-Herring-Netzwerks sind, sie Mechanismen zur Verschleierung von Code integriert haben, Proxys verwenden und Funktionen zur Erkennung von Antiviren-Programmen implementiert haben. Zum Teil waren die Anwendungen an sich v\u00f6llig harmlos, forderten aber ihre Nutzer \u00fcber eine angepasste WebView-Seite dazu auf, die Telefonnummer anzugeben. Angeblich, um einen tempor\u00e4ren Passcode f\u00fcr die Aktivierung des Benutzerkontos zu erhalten.<\/p>\n

    W\u00e4hrend die verschiedenen Mechanismen bereits bekannt sind, kamen sie bisher \u00e4u\u00dferst selten in dieser perfiden Kombination vor. Leider zeigt das wieder einmal, dass Cyberkriminelle<\/a> immer professioneller agieren.<\/p>\n

    Sind Dark-Herring-Apps noch gef\u00e4hrlich?<\/h2>\n

    Google hat inzwischen alle identifizierten Dark-Herring-Apps aus dem Play Store entfernt<\/strong>. Grunds\u00e4tzlich geht von den Anwendungen aber immer noch eine erhebliche Gefahr aus. Und das nicht nur f\u00fcr Nutzer, die alternative App-Stores<\/a> nutzen. Die Dark-Herring-Apps sind n\u00e4mlich weiterhin auf entsprechenden Mobilger\u00e4ten installiert. Sollte sich entsprechende Anwendungen noch auf Ihrem Smartphone befinden, sollten Sie die Anwendungen vollst\u00e4ndig l\u00f6schen. Ben\u00f6tigen Sie Unterst\u00fctzung? Dann ist PC-SPEZIALIST \u00a0in Ihrer N\u00e4he<\/a> der geeignete Ansprechpartner!<\/p>\n

    Zudem sollten Sie Ihre Mobilfunkrechnung auf die Abofalle<\/a> \u00fcberpr\u00fcfen und gegebenenfalls Ihren Provider informieren. Versuchen Sie das Geld zur\u00fcckzufordern, wenn Ihnen aufgrund von Dark Herring ungerechtfertigterweise Summen abgebucht worden sind.<\/p>\n

    \"Dark

    Wie die prozentuale Verteilung der Dark-Herring-Apps auf die Google-Kategorien aussieht, veranschaulicht Sicherheitsdienst Zimperium in einer Grafik. Bild: Zimperium<\/p><\/div>\n

    Welche Apps sind von Dark Herring betroffen?<\/h2>\n

    Zu den Apps<\/strong>, die Teil des Dark-Herring-Netzwerks<\/b> sind, geh\u00f6ren vor allem Streaming-Anwendungen (Google-Kategorie Entertainment), aber auch Fotomanipulationsprogramme (Kategorie Photography), Spiele und teilweise sogar Anwendungen zur flexiblen Arbeit (Kategorie Productivity).<\/p>\n

    Aber: In so ziemlich allen gr\u00f6\u00dferen Google-Kategorien sind Dark-Herring-Anwendungen vertreten. Zu den beliebtesten Dark-Herring-Apps<\/strong> geh\u00f6ren dabei (sortiert nach Beliebtheit) unter anderem:<\/p>\n