„Pig Butchering“ im App Store: Kriminelle Banden tricksen Apples Review-Team aus
Wo ein Trog ist, sammeln sich die Schweine. Dieses alte Sprichwort hat auch in der digitalen Welt nichts von seiner Gültigkeit verloren. Betrüger haben schon seit Langem die Abermillionen von Smartphone-Besitzer als lohnende Zielgruppe ausgemacht. Apple und auch Google ist das bewusst, die beiden Unternehmen lassen daher nur Anwendungen in App Store und Play Store, welche zuvor überprüft wurden. Das schützt Nutzer von iPhones und Android-Geräten in aller Regel vor Malware, aber hundertprozentige Sicherheit gibt es natürlich nicht. Zuweilen gelingt es kriminellen Entwicklern nämlich, ihre Schadsoftware mithilfe von Tricks durch die Reviews schlüpfen zu lassen.
Zwei Abzock-Apps gelangten in den App StoreGenau das geschah jetzt wieder einmal im App Store und parallel auch im Play Store. Zwei Abzock-Apps schafften es in die digitalen Softwareläden von Apple und Google: ein angeblicher QR-Code-Scanner und ein vermeintlicher Echtzeit-Tracker für Kryptowährungen. Die beiden Anwendungen griffen auf Webseiten zu – und genau bei dieser Funktion setzten die kriminellen Entwickler an. Bei der Überprüfung durch die Review-Teams riefen die Apps harmlose und dem vorgegebenen Zweck dienliche URLs auf und erregten somit keinen Verdacht. Das Verhalten änderte sich jedoch, nachdem sie für die digitalen Softwareläden zugelassen waren und auf einem iPhone oder Android-Gerät aktiv wurden. AcePro etwa, eine der beiden Apps, schickte eine Anfrage an eine asiatische Domain, erhielt aber Daten von einem völlig anderen Server. Dieser lieferte dann ein vermeintliches CryptoRom-Interface aus, mit dessen Hilfe die Betrüger mit gefälschten Finanztransaktionen an das Geld der Opfer gelangen wollten.
Betrugsmasche ist als „Pig Butchering“ bekanntAls CryptoRom wird eine Abzockmasche bezeichnet, welche sich in den vergangenen Jahren weltweit verbreitet hat. Die Kriminellen, zumeist asiatische Verbrecherbanden, bringen ihre Opfer mithilfe von Social Engineering – etwa in Dating-Apps oder auf Facebook – dazu, Geld mit einer angeblichen Trading-App in Kryptowährungen zu investieren. Die vermeintlich angelegten Beträge verschwinden dann allerdings spurlos, die Täter bleiben im Dunkeln. Bekannt sind derlei Betrügereien als „Pig Butchering“ („Ein Schwein schlachten“), die Gangster gehen dabei extrem professionell vor und sind gut organisiert.
Apple und Google habe die Apps entferntEntdeckt wurden die beiden Abzock-Apps jetzt von Sophos. Das britische IT-Sicherheitsunternehmen beschreibt deren Funktionsweise in einem ausführlichen
Blogbeitrag und schildert auch einige konkrete Fälle, in denen die Betrugsmasche zum Erfolg führte. Ein Opfer verlor 4.000 US-Dollar. Sophos informierte Apple und Google bereits vor einigen Tagen über die betrügerischen Anwendungen, beide Unternehmen entfernten diese daraufhin umgehend aus App Store beziehungsweise Play Store. Der Vorgang zeigt allerdings ein weiteres Mal, dass bei den Reviews sowohl in Cupertino als auch in Mountain View durchaus Verbesserungspotenzial vorhanden ist.