Trojaans paard pakt Android app-piraten
Gepubliceerd: Donderdag 31 maart 2011
Auteur: René Schoemaker
Een trojaans paard vermomd als Android app vecht tegen mobiele piraterij. Downloaders krijgen een waarschuwing en worden tegenover hun vrienden voor gek gezet.
De Android.Walkinwat doet zich voor als een gepirateerde versie van de legitieme Android App Walk and Text. Degene die denkt slim en goedkoop uit te zijn door deze versie te downloaden, krijgt daar naar alle waarschijnlijkheid spijt van.
De valse app verzamelt eerst informatie over je telefoon en meldt vervolgens dat je een piratenversie van Walk and Tekst hebt gedownload. Maar daar blijft het nog niet bij. Om je imago bij je vrienden te verknallen, of in ieder geval te zorgen voor schaammomenten, stuurt de trojan een sms naar alle contacten in het adresboek met de tekst: "Hey, ik heb zojuist een piratenversie van een app gedownload, Walk and Text for Android, Ik ben dom en gierig, het kostte slechts één euro. Steel niet zoals ik heb gedaan!"
Licentiecheck
De trojan is gevonden door Symantec, die er een blog over heeft geschreven. Daarin wordt wat meer details over de namaakapp onthuld. De trojan gebruikt een routine dat LisenceCheck heet, dat gewoonlijk wordt gebruikt door Android Apps voor licentiemanagement in combinatie met een Licensing Verification Library. Volgens Symantec komen dergelijke anti-piraterijtechnieken wel vaker voor, maar is het de eerste keer dat dit opsporings- cq waarschuwingsmiddel mobiel wordt gebruikt.
Met name in de Androidomgeving klagen veel ontwikkelaars dat zij vaak al snel na de uitgifte van een originele app al piratenversies zien opduiken in de Android Appstore.
