Auf den Punkt: Tarnung als Alltagshelfer ermöglicht es betrügerischen Android-Apps, die Systemberechtigung SYSTEM_ALERT_WINDOW zu missbrauchen und gezielt Werbung nach Anrufen einzuspielen.
Betrüger missbrauchen Systemberechtigungen auf Android-Geräten, um unmittelbar nach Telefonaten Werbeanzeigen einzublenden. Das DoubleVerify DV Fraud Lab hat diese Angriffsmethode analysiert und dokumentiert.
Die betrügerischen Apps geben sich als Wecker, Kalender oder Notiz-Anwendungen aus und treiben Nutzer dazu, die erweiterte Systemberechtigung SYSTEM_ALERT_WINDOW freizugeben. Diese Berechtigung ist zwingend erforderlich, um Inhalte über anderen laufenden Anwendungen einzublenden. Um Nutzer zur Genehmigung zu bewegen, führen die Angreifer falsche Gründe an — etwa dass diese Berechtigung für die korrekte Funktion eines Weckers bei gesperrtem Bildschirm notwendig sei.
Nach Erteilung der Berechtigung überwachen die Apps über den Befehl ACTION_PHONE_STATE_CHANGED den Telefonstatus. Sobald das System das Ende eines Gesprächs registriert, wird eine Werbeeinblendung ausgelöst. Diese „AfterCall“-Anzeigen enthalten häufig gefälschte Gesprächsdetails und kaschieren dahinter Werbeinhalte. Das DoubleVerify DV Fraud Lab deckt nach eigenen Angaben jeden Monat Dutzende solcher Apps auf, die gemeinsam für Hunderte Millionen Einblendungen verantwortlich sind.
Um Entdeckung zu vermeiden und die Deinstallation zu erschweren, löschen sich die betroffenen Programme automatisch aus der Liste der zuletzt geöffneten Anwendungen. Nutzer, die Verdacht haben, infizierte Software zu haben, sollten die Berechtigungseinstellungen ihres Android-Systems prüfen. Im Menü Systemeinstellungen unter „Spezialzugriff“ lässt sich einsehen, welche Apps zum Einblenden über anderen Anwendungen autorisiert sind. Verdächtige Hilfsprogramme können dort deaktiviert oder vollständig deinstalliert werden.
Quelle: www.it-daily.net · Erschienen 27. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.