Falscher Passwort-Manager
Fake-App: LastPass-Klon im App Store entdeckt
Im Apple App Store ist eine betrügerische App aufgetaucht, die vermutlich Passwörter und Login-Daten abgreifen soll: Sie ist dem Passwort-Manager LastPass nachempfunden.
Apple betont gerne die hohen Sicherheitsstandards im App Store und tatsächlich hört man nur selten von Malware, die sich dort einschmuggeln kann. Nun ist es aber offensichtlich einer betrügerischen App gelungen, die Sicherheitsvorkehrungen zu umgehen.Die Entwickler des Passwort-Managers LastPass ...
Apple betont gerne die hohen Sicherheitsstandards im App Store und tatsächlich hört man nur selten von Malware, die sich dort einschmuggeln kann. Nun ist es aber offensichtlich einer betrügerischen App gelungen, die Sicherheitsvorkehrungen zu umgehen.
Die Entwickler des Passwort-Managers LastPass hatten bereits am Mittwoch eine Warnung ausgesprochen. Demnach befinde sich eine App in Apples App Store, die in Aufmachung und Namen die App von LastPass imitiere.
Die vermeintliche Fake-App nutzt mit "LassPass Password Manager" einen ähnlichen Namen und setzt auf ein ähnliches Design mit rotem Icon. Als Entwicklerin wird Parvati Patel genannt. Bei näherem Hinsehen fallen Rechtschreibfehler in den Screenshots auf. Auch die Tatsache, dass die App nur eine einzelne 5-Sterne-Bewertung hat, macht stutzig.
Gegenüber Bleeping Computer hat Apple mittlerweile bestätigt, dass die App als Fälschung aus dem App Store verbannt wurde. Auch die Entwicklerin wurde aus Apples Entwicklerprogramm entfernt.
Es ist nicht gesichert, welchen Zweck die gefälschte App verfolgt hat. Da es sich um den Klon eines Passwort-Managers handelt, liegt aber die Vermutung nahe, dass Passwörter und Login-Daten gestohlen werden sollten.
Wer die Fake-App versehentlich heruntergeladen hat, sollte sie unverzüglich löschen. Außerdem ist es ratsam, sämtliche Passwörter, die mit der App verarbeitet wurden, zu ändern - inklusive dem Passwort für LastPass.
