SilkParasite nutzt Early-Access bei Google Play aus

B2B-Cyber-Security News
Anzeige

Beitrag teilen

Cyberkriminelle nutzen aktuell das Google Play Early Access zur Tarnung von Online-Betrug. Eigentlich stellen Entwickler über Early Access ihre noch nicht fertig entwickelten Anwendungen Interessenten zur Verfügung. Die Kampagne SilkParasite nutzt diesen Weg zum Betrug. Die Experten von Bitdefender sehen eine Verbindung zu China.

Cyberkriminelle missbrauchen verstärkt das Early-Access-Programm von Google Play für ihre Zwecke. Eigentlich sollen Entwickler über Early Access ihre noch nicht fertig entwickelten Anwendungen Interessenten vorab zur Verfügung stellen und Feedback einsammeln können. Dabei schützt der Google-Marktplatz das Programm vor öffentlichen Bewertungen und Kommentaren, die bei Early Access anders als bei anderen Apps nicht möglich sind. Diesen Vertrauensschutz missbrauchen die kriminellen Anwender für ihre Zwecke. Denn in Early Access können etwa die Opfer einer Fake-App nicht mehr öffentlich vor betrügerischen oder missbräuchlichen Aktivitäten warnen.

Anzeige

SilkParasite stellt Early-Access-Nutzern eine Falle

Die Bitdefender Labs haben in einer Analyse von Google-Play-Apps mehrere Tausend solcher Early-Access-Anwendungen entdeckt. Ihre Urheber bewerben viele davon aggressiv über TikTok, Facebook oder andere Social-Media-Kanäle. Dafür nutzen sie auch KI-Deepfakes angeblicher Markenbotschafter. Als Vehikel für Betrugsmechanismen starten sie auch Early-Access-Angebote für digitale Spielautomaten oder auch Spiele wie Chicken Road und Ice Phishing, die den Nutzern eine finanzielle Belohnung, Auszahlungen über PayPal, Earnings von Kryptowährungen, Geschenkgutscheine, freie Spielrunden oder Jackpots in Online-Casinos versprechen. Aber auch Tools wie PDF-Leser, QR-Scanner und Smartphone-Finder stehen bereit.

Ohne die Möglichkeit von Feedback oder Review können Opfer einer App keine Warnungen vor Betrug öffentlich abgeben. Sie können nicht mitteilen, ob Apps eine Flut von störenden Anzeigen ausspielen, versprochene Belohnungen nicht auszahlen oder zu weitreichende Rechte verlangen. Zudem umgehen die kriminellen App-Anbieter dank Early Access die strengen Regularien und Einschränkungen für etwa notwendige Lizenzen, Rechte für Geofencing, Altersüberprüfungen und andere Vorgaben.

Anzeige
KI-Sicherheitstechnologie für Unternehmen.
Mehr bei Bitdefender.com

 


Über Bitdefender

Bitdefender ist ein weltweit führender Anbieter von Cybersicherheitslösungen und Antivirensoftware und schützt über 500 Millionen Systeme in mehr als 150 Ländern. Seit der Gründung im Jahr 2001 sorgen Innovationen des Unternehmens regelmäßig für ausgezeichnete Sicherheitsprodukte und intelligenten Schutz für Geräte, Netzwerke und Cloud-Dienste von Privatkunden und Unternehmen. Als Zulieferer erster Wahl befindet sich Bitdefender-Technologie in 38 Prozent der weltweit eingesetzten Sicherheitslösungen und genießt Vertrauen und Anerkennung bei Branchenexperten, Herstellern und Kunden gleichermaßen. www.bitdefender.de


 

Passende Artikel zum Thema

ShinyHunters: Weitere Festnahmen nach Angriff auf FBI-Systeme

Die ATP-Gruppe ShinyHunters treibt seit Monaten ihr Unwesen mit Cyberattacken. Aber nachdem sie wohl zehntausende Datensätze von FBI-Mitarbeitern entwendet hatten, ➡ Weiterlesen

Dänemark: 8,8 Mill. Bürger-Datensätze abgeflossen

In Dänemark gab es einen schwer wiegenden Cybervorfall: Nach Angaben der Regierung sind 8,8 Millionen Datensätze von Bürgern aus dem ➡ Weiterlesen

Revolut-Fall: Datenweitergabe über mutmaßlich missbrauchte Behördenadresse

Der Datenschutzvorfall bei FinTech Revolut geht nach neuen Informationen offenbar auf eine betrügerische Auskunftsanfrage über eine italienische Behördenadresse zurück. Die ➡ Weiterlesen

 WatchGuard AP: Kritische Lücke ermöglicht Zugriff ohne Anmeldung

WatchGuard hat kritische Sicherheitslücken in seinen WLAN-Access-Points geschlossen. Die Schwachstellen mit der Kennung CVE-2026-101891 und CVE-2026-86102 haben jeweils einem CVSS-Wert ➡ Weiterlesen

Digitale Unterschriften gefälscht – ohne den Schlüssel zu stehlen

Forscher haben gezeigt, dass sich RSA-Signaturen unter bestimmten Bedingungen manipulieren lassen, ohne den geheimen Schlüssel zu kennen. Für die meisten ➡ Weiterlesen

Gefälschte GitHub-Seite verbreitet Info Stealer „Amnesia Stealer“

Sicherheitsexperten haben einen neuen, mehrstufigen macOS-Info-Stealers namens „Amnesia Stealer“ analysiert. Die Kampagne lockt Opfer auf eine gefälschte GitHub-Seite, die Nutzer ➡ Weiterlesen

BigDiskBuster: Neuer Defender-Exploit soll Updates lahmlegen

Vielleicht ist es die Abschiedsvorstellung von Chaotic Eclipse: Ein neuer Proof-of-Concept mit dem Namen BigDiskBuster zeigt eine neue Schwachstelle im ➡ Weiterlesen

WordPress-Webseiten ohne Update in Gefahr: Sicherheitsupdate auf 7.1.1

WordPress hat die Version 7.1.1 veröffentlicht und rät Betreibern von Websites zu einer zeitnahen Aktualisierung. das Update entschärft auch die ➡ Weiterlesen