Quick Heal entdeckte eine gefälschte Antivirus-App mit 1 Crore Downloads im Google Play Store

September 9, 2024

• Quick Heal Total Security for Mobile bietet Benutzern robuste Sicherheit und erkennt diese Anwendung erfolgreich

Pune, 09. September 2024 – Quick Heal Technologies Limited, ein führender globaler Anbieter von Cybersicherheitslösungen, hat eine gefälschte Antiviren-App im Google Play Store entdeckt, die bereits über 1 Millionen Mal heruntergeladen wurde. Die App mit dem Namen „AntiVirus – Virus Cleaner“ gibt sich als legitime Antiviren-Lösung aus, bietet aber keinerlei Sicherheitsfunktionen.

Laut der Analyse von Quick Heal besteht der Hauptzweck dieser App darin, Werbung anzuzeigen und die Downloadzahlen zu erhöhen, anstatt echte Sicherheitsvorteile zu bieten. Die App ahmt die Funktionen einer echten Antiviren-App nach, mit Funktionen wie „Gerät und Anwendung scannen“, verfügt jedoch über keine echten Scan-Funktionen, abgesehen von einer vordefinierten Liste von Apps, die als schädlich oder sauber markiert sind. Diese Liste scheint statisch zu sein und wurde während der Analyse von Quick Heal nicht aktualisiert.

Nach der Installation zeigt die App ein anderes Symbol als im Google Play Store und auf dem Begrüßungsbildschirm werden Werbungen eingeblendet. Die App fordert außerdem verschiedene Berechtigungen an und zeigt dem Nutzer eine gefälschte Virenwarnung an, was schließlich zu weiteren Werbeanzeigen führt. Interessanterweise erkennt die App fast jede Anwendung als „riskante Anwendung“, was wahrscheinlich eine Taktik ist, um sie wie eine seriöse Antiviren-App aussehen zu lassen.

Ein genauerer Blick auf die Paketdateien der App offenbart verdächtige JSON-Dateien im Unterordner „assets“, darunter „blackListActivities“, „permissions“, „whiteList“ und „whiteListReview“. Diese Dateien enthalten eine Whitelist beliebter Apps wie Facebook, Instagram, LinkedIn und Skype sowie den Paketnamen der App selbst, der der Whitelist hinzugefügt wird, um unentdeckt zu bleiben. Die App verwendet in ihrer Whitelist außerdem Platzhalter wie „com.android.*“, wodurch bösartige Apps mit ähnlichen Paketnamen die Erkennung umgehen können.

Quick Heal Total Security for Mobile erkennt diese Anwendung erfolgreich als „Android.Blacklister (PUP)“ mit dem Paketnamen „com.coopresapps.free.antivirus“ und dem MD5-Hash „cb2ebff07b16fffc6c3df0251247fe1d“.

Vishal Salvi, CEO von Quick Heal Technologies Limited , kommentierte die Entwicklung wie folgt: „Diese gefälschte Antiviren-App ist ein Paradebeispiel dafür, wie Malware-Autoren Nutzer dazu verleiten, nutzlose Apps herunterzuladen, die ein falsches Sicherheitsgefühl erzeugen. Wir raten Nutzern dringend zur Vorsicht beim Herunterladen kostenloser Sicherheits-Apps, da diese irreführend und potenziell schädlich sein können. Stattdessen sollten Nutzer auf vertrauenswürdige Marken wie Quick Heal setzen, die garantierten Schutz für ihre Geräte bieten. Denken Sie daran: Alles, was kostenlos ist, mag zwar verlockend erscheinen, kann aber auch gefälscht sein.“

Um sich vor gefälschten mobilen Apps zu schützen, empfiehlt Quick Heal, vor dem Download die Beschreibung einer App zu prüfen, den Namen und die Website des App-Entwicklers zu überprüfen und Rezensionen und Bewertungen sorgfältig zu lesen. Nutzer sollten außerdem das Herunterladen von Apps aus Drittanbieter-App-Stores vermeiden und eine zuverlässige mobile Antivirenlösung wie Quick Heal Total Security verwenden, um die Installation gefälschter und schädlicher Apps auf ihren Handys zu verhindern.

Über Quick Heal Technologies Limited

Quick Heal Technologies Ltd. ist ein globaler Anbieter von Cybersicherheitslösungen. Jedes Quick Heal-Produkt vereinfacht das IT-Sicherheitsmanagement auf allen Geräten und Plattformen. Die Produkte sind maßgeschneidert für Privatkunden, kleine Unternehmen, Behörden und Konzerne. Seit fast drei Jahrzehnten konzentriert sich die Forschung und Entwicklung des Unternehmens auf Computer- und Netzwerksicherheitslösungen.

Das aktuelle Portfolio an cloudbasierten Sicherheitslösungen und fortschrittlichen Machine-Learning-Lösungen stoppt Bedrohungen, Angriffe und bösartigen Datenverkehr, bevor dieser zuschlagen kann. Dies reduziert die Systemressourcennutzung erheblich. Die Sicherheitslösungen werden in Indien entwickelt. Quick Heal Antivirus Solutions, Quick Heal Scan Engine und die gesamte Quick Heal-Produktpalette sind Eigentum von Quick Heal Technologies Ltd.

Weitere Informationen finden Sie unter: www.quickheal.co.in