Shopper.a zielt offenbar darauf ab, anderen Apps zu mehr Download-Zahl und besseren Bewertungen zu verhelfen

Die Sicherheitsforscher von Kaspersky haben einen Android-Trojaner entdeckt, der Sicherheitsmechanismen umgehen kann, um Apps aus unbekannten Quellen zu installieren. Die Shopper.a genannte Malware kann außerdem gefälschte App-Bewertungen abgeben.

Intention des Trojaners ist es laut den Sicherheitsexperten, die Download-Zahlen bestimmter Apps zu erhöhen. Dabei soll er in der Lage sein, Icons unerwünscht installierter Apps zu verstecken, sodass Nutzer nichts davon bemerken. Zudem kann er Werbung anzeigen, Shortcuts zu Websites anlegen und Nutzer bei Apps über deren Facebook- und Google-Konto anmelden.

Shopper.a geht dabei so vor, dass er Mittels Phishing versucht Rechte für die Bedienungshilfen (AccessibilityService) zu bekommen. Danach wird die Sicherheitsfunktion Google Play Protect abgeschaltet, die eigentlich die Installation von Apps aus anderen Quellen außer dem offiziellen Play-Store verhindert.