Forscher haben im Google Play Store fünf mit Malware verseuchte Apps entdeckt. Selbst gängige Antivirus-Tools erkannten die Bedrohung lange nicht.



Über den Google Play Store wurde offenbar in den letzten zwei Jahren eine neue Variante der altbekannten Spyware Mandrake verteilt. Das geht aus einem Bericht der Sicherheitsforscher von Kaspersky hervor, die in Googles Appstore insgesamt fünf Anwendungen identifiziert haben, mit denen die Malware in den Jahren 2022 bis 2024 ausgeliefert wurde. Zusammen kamen diese Apps auf mehr als 32.000 Installationen.

Der Softwarehersteller Bitdefender hatte schon im Mai 2020 eine detaillierte Analyse zu Mandrake veröffentlicht und darin auf frühere Angriffswellen aus den Jahren 2016 bis 2020 hingewiesen. Später war die Spyware scheinbar verschwunden - bis die Kaspersky-Forscher im April 2024 die neue Variante entdeckten.