Gefälschte Alexa-Setup-App aus Apples App Store entfernt

Sie stößt zwischen den Feiertagen auf reges Interesse von Nutzern. In der Kategorie Dienstprogramme belegt sie vor ihrer Löschung Rang 6. Statt bei der Einrichtung von Alexa zu helfen fragt die App IP-Adresse und IMEI ab.

Einem Entwickler ist es offenbar gelungen, über die Feiertage eine betrügerische App in Apples App Store einzuschleusen. Wie 9to5Mac berichtet, handelt es sich um eine „Setup for Amazon Alexa“ genannte App, die vorgibt, die Einrichtung von Geräten mit Amazons digitalem Assistenten zu erleichtern. Zwischenzeitlich schaffte es die App sogar auf Platz sechs in der Liste der beliebtesten kostenlosen Dienstprogramme.

Die fragliche App erweckte den Eindruck, es handele sich um die offizielle Anwendung zur Einrichtung von Alexa-Geräten. Beim ersten Start fragte sie die IP-Adresse und Seriennummer des Geräts sowie einen frei wählbaren Nutzernamen ab. Auf das einblenden von Werbung oder andere unerwünschte oder gar schädliche Aktionen verzichtete die App jedoch. Auch fragte sie keine Amazon-Anmeldedaten ab. Von daher ist nicht bekannt, zu welchem Zweck die App überhaupt in den App Store eingeschleust wurde.

Dem Bericht zufolge soll Apple jedoch erst mit einer zeitlichen Verzögerung auf Beschwerden über die App reagiert haben. Das soll es der App ermöglicht haben, nicht nur eine Top-Ten-Platzierung in der Kategorie Dienstprogramme zu erreichen, sondern auch auf Platz 75 unter allen kostenlosen Apps im App Store zu klettern. Dazu soll auch beigetragen haben, dass Amazons intelligente Lautsprecher in diesem Jahr ein beliebtes Weihnachtsgeschenk waren und von daher wohl viele Nutzer im App Store nach einer App für deren Einrichtung gesucht haben.

Inzwischen ist die App, offenbar auch auf Betreiben von Amazon hin, aus dem App Store entfernt worden. Nutzer, die Geräte mit Amazons Sprachassistenten von ihrem Mobilgerät aus einrichten wollten, sollten stets auf die offizielle App zurückgreifen, die im App Store unter dem Namen „Amazon Alexa“ verfügbar ist.

Der Entwickler der betrügerischen App, One World Software, hat laut 9to5Mac noch zwei weitere Anwendungen im Angebot. Auch sie stuft der Blog als „dubios“ ein. Während die erste App den Facebook Marketplace nachahmt und angeblich den Kauf und Verkauf von gebrauchten Waren erlaubt, verspricht die zweite App, beliebige Schriften für Instagram nutzen zu können.

Gefälschte Apps in den offiziellen App-Marktplätzen von Google und Apple sind leider keine Ausnahmen. Eigentlich versprechen beide Anbieter genaue Kontrollen, die App Store und Play Store zu sicheren Bezugsquellen machen sollen. Entwickler finden allerdings immer wieder Hintertüren, indem sie beispielsweise versuchen, schädlichen Code erst nach der Installation einer App einzuschleusen.

BP-8011 40011708 442685400001 442685400002 442685400005 442685400009 442685400010 442685400013 442685400015 442685430004 akkus für Mitac MiNote IPC StarNote 8011 serie
BATTERY EZ akkus für TRIXELL serie
A41N1421 akkus für ASUS P2520LJ PU551LA ZX50JX4200 ZX50JX4720
VGP-BPS22 akkus für Sony VAIO VPCE serie Notebook PC
VGP-BPS22 akkus für SONY VAIO E serie VAIO EB13 VAIO EB15
BATEDX20L4 akkus für Motion Computing LE1600 LE1700 serie
A41N1421 akkus für ASUS P2520LJ PU551LA ZX50JX4200 ZX50JX4720