Nach Angaben des Antivirenherstellers Malwarebytes dürfte die schlicht als „Barcode Scanner“ bezeichnete Android-App zum Auslesen von QR-Codes schon jahrelang im Play-Store verfügbar gewesen sein. Offenbar funktionierte die App bis vor Kurzem auch einwandfrei und wurde von mehr als 10.000 Nutzerinnen und Nutzern heruntergeladen. Erst ein Anfang Dezember 2020 verteiltes Update machte aus dem Barcode Scanner dann eine Werbeschleuder.
Malwarebytes wurde nach eigenen Angaben von Nutzerinnen und Nutzern auf das veränderte Verhalten der App aufmerksam gemacht. Nach dem Update öffnete die App ungefragt Browser-Fenster, um User auf dubiose Web-Angebote zu leiten. Eine Analyse des Antivirenherstellers ergab dann, dass der entsprechende Code mit dem Dezember-Update in die App eingeschleust worden war. Google hat die App zwischenzeitlich aus dem Play-Store entfernt, allerdings ist unklar, wie viele Menschen die App noch immer auf ihrem Android-Smartphone installiert haben.
So findet ihr heraus, ob ihr betroffen seid
Wer eine Barcode-Scanner-App installiert hat, sollte überprüfen, ob es sich dabei um die betroffene Anwendung handelt. Leider firmieren mehrere Apps unter der generischen Bezeichnung Barcode Scanner. Mit einer App wie Package Name Viewer könnt ihr allerdings überprüfen, ob der Paketname mit der von Malwarebytes entdeckten Werbeschleuder übereinstimmt. Die betroffene Anwendung trägt den Paketnamen com.qrcodescanner.barcodescanner.
Google hat in den vergangenen Jahren immer wieder Schritte unternommen, um die Sicherheit des Play-Stores zu erhöhen. Dennoch werden immer wieder Schadprogramme in Googles App-Verzeichnis entdeckt. Eine Analyse von Sicherheitsforschern kam Ende 2020 sogar zu dem Schluss, dass die überwiegende Mehrheit von Schadprogrammen über den Play-Store auf Android-Geräte gelangt. Das liegt allerdings auch daran, dass die überwiegende Mehrheit aller Android-Apps aus dem Play-Store stammen. Das Verhältnis von Schadprogrammen zu legitimen Apps liegt laut Experten bei nur etwa 0,6 Prozent.
Ebenfalls interessant: 15 Tipps für mehr Sicherheit auf dem Smartphone