Trotz Googles Filter rund um Play Protect kommt es immer wieder mal vor, dass Malware ihren Weg in den Play Store findet und sich dort innerhalb kürzester Zeit rasend schnell verbreitet. Über das Wochenende ist wieder ein neuer Fall aufgedeckt worden, bei dem sich eine App als der populäre Messenger WhatsApp ausgegeben hat und dabei mehr als eine Million Downloads generieren konnte. Mittlerweile ist die App wieder aus dem Play Store entfernt worden.
In letzter Zeit scheinen sich die Fälle zu häufen, bei denen es Malware in den Play Store schafft – oder dieser Eindruck entsteht dadurch, dass inzwischen mit größerer medialer Aufmerksamkeit über solche Fälle berichtet wird. Durch Googles neuen Schutz fühlen sich wohl auch einige Hacker herausgefordert, die Systeme zu überlisten und es in den Play Store zu schaffen. Jetzt ist das wieder einer App gelungen, und das mit einem sehr simplen Trick.
Einige Zeit lang gab es im Play Store eine App mit der Bezeichnung „Update WhatsApp Messenger“ vom Entwickler „WhatsApp Inc.“. Der Titel war zwar etwas merkwürdig, hat aber dennoch viele Nutzer nicht davon abgehalten, die App herunterzuladen. Natürlich befand sich hinter dieser App aber nicht der erwartete Messenger, sondern einfach nur eine App, die ständig im Hintergrund läuft und dem Nutzer Werbung einblendet und zum Download von anderen fragwürdigen Apps auffordert.
Außerdem soll die App versucht haben, im Hintergrund eine andere APK-Datei herunterzuladen, die „Whatsapp.apk“ lautet. Möglicherweise wollte man das echte WhatsApp direkt und unbemerkt hinterladen und den Nutzern so ein gutes Gefühl geben, die richtige App geladen zu haben. Damit die App nicht so einfach wieder deinstalliert werden kann, besitzt sie kein Icon und wird somit auch nicht im App Drawer angezeigt. Wer sich nicht mit Smartphones auskennt, dem wird die Deinstallation dann schon schwerer gemacht als normalerweise.
Laut Play Store wurde die App mehr als eine Million mal heruntergeladen, wurde mehr als 6.500 mal bewertet und kam auf eine endgültige Bewertung von ganzen 4,2 Sternen – und damit lediglich 0,2 weniger als die derzeitige Bewertung des echten Messengers.
Aber wie konnte die App unter dem Entwicklernamen „WhatsApp Inc.“ in den Play Store gelangen? Der Trick war ganz einfach: Der Entwickler hat einfach noch ein weiteres unsichtbares Unicode-Zeichen hinter dem Firmennamen eingegeben, so dass es für Googles Algorithmen ein anderer Name war, der aber gleich dargestellt wurde. Die App-Bezeichnung war vollkommen anders, aber hat wohl auch viele Nutzer verleitet, die stets die neuesten Funktionen wie etwa das Zurückholen von Nachrichten haben möchten.
