Von den beliebten Messenger Apps Signal und Telegram kursieren aktuell Kopien zur Spionage im Netz. Die Programme sind unter den Namen “Signal Plus Messenger” sowie “FlyGram” im Umlauf. Die Apps waren über einen längeren Zeitraum im Google Play Store verfügbar und sind weiterhin im Samsung Galaxy Store erhältlich.
Die Anwendungen verfügen über den gleichen Funktionsumfang wie die Original-Apps, die sie imitieren, wie das Versenden von Textnachrichten und Bildern. Darüber hinaus wird bei der Nutzung jedoch zusätzlich eine Spionage Software auf dem Smartphone der Nutzenden installiert, die Inhalte wie private Nachrichten, Kontakte und Anrufprotokolle abgreift.
Im Google Play Store wurden bereits mehrere hundert Downloads für den gefälschten Signal Messenger verbucht. FlyGram ist älter und kam auf mehrere tausend Installationen und wurde zwischenzeitlich aus dem Google Play Store entfernt. Besonders betroffen sind Smartphonenutzende in Deutschland und Polen, jedoch konnten weltweit Infektionen auf Geräten mit den Apps festgestellt werden.
Betroffenen wird empfohlen die Apps umgehend zu deinstallieren, um eine weitere Datenübertragung zu verhindern. Zusätzlich kann in der Original App Signal im Bereich Einstellung unter “Gekoppelte Geräte” überprüft werden, ob fremde Geräte auftauchen und die Verbindung zu diesen ebenfalls trennen.
Wir empfehlen Ihnen bei der Auswahl Ihrer Anwendungen stets sorgfältig auf den Entwickler oder das vertreibende Unternehmen zu achten und bei Zweifel auf den offiziellen Hersteller zurückzugreifen.
Bei den beiden originalen Apps, Signal und Telegram, handelt es sich um sogenannte quelloffene Anwendungen, das heißt ihr Code ist theoretisch für jede Person einsehbar. Mit diesen Informationen können Hacker einfach betrügerische Kopien nachbauen, die dem Original zum Verwechseln ähneln.