Ein Premium-SMS-Anbieter wirbt mit Scareware-Methoden in Draw Something. 
Bild: Securelist Die sehr beliebte "Montagsmaler"-App Draw Something zeigt offenbar Werbebanner an, die den Nutzer geradewegs in eine Abofalle locken. Dies berichtet der Sicherheitsexperte Tim Armstrong von Kaspersky. Er hat beobachtet, dass die kostenlose Version der App im unteren Bildschirmbereich Bannerwerbung einblendet, die die Optik einer Systembenachrichtigung nachahmt. Der Banner zeigt den angeblichen Akkustand an und gibt vor, dass zwei Upgrades zur Installation bereitstehen.
Klickt der Nutzer auf "Continue", wird ihm eine Verbesserung der Akkulaufzeit versprochen. Um davon zu profitieren, soll der Nutzer zunächst eine simple Frage zur Akkulaufzeit beantworten, anschließend eine bestimmte US-Rufnummer wählen und 2-mal die Taste 9 drücken, um das Smartphone zu "verifizieren".
Laut Armstrong bietet die Anzeige dem Nutzer sogar an, die Rufnummer direkt zu wählen. Nur wenn der Nutzer bei einem der Anweisungsschritte nach unten scrollt, erfährt er im Kleingedruckten, dass er durch den Vorgang einen Premium-SMS-Dienst abonniert, der mit 9,99 US-Dollar monatlich zu Buche schlägt. Von dem versprochenen Akku-Upgrade ist danach keine Rede mehr. Den veröffentlichten Screenshots zufolge hat Armstrong das Banner bei der kostenlosen Android-Version von Draw Something beobachtet. Ob es auch die kostenlose iOS-Version betrifft, ist unklar. Für beide Betriebssysteme gibt es kostenpflichtige werbefreie Ausgaben der App.
Viele App-Entwickler überlassen etablierten Anzeigenetzwerken die Vermarktung der Werbeflächen innerhalb ihrer Apps. Somit ist nicht auszuschließen, dass dieses Werbebanner auch bei anderen Apps erscheint. Die Masche erinnert an die aus der Windows-Welt bekannte Scareware, deren Anbieter den Besuchern einer Webseite etwa vorgaukeln, ihr System sei mit einem Virus infiziert, um ein gleichermaßen teures wie wirkungsloses Antivirenprogramm an den Mann zu bringen. (rei)
Apps für iPhone und iPad 60 empfehlenswerte Anwendungen, die mehr aus den Mobilgeräten herausholen Free AVI Video Converter Wandelt AVI-Video-Dateien unter anderem in WMV-, iPod-, oder Sony-PSP-MP4-Dateien um ... JonDoFox Benutzerprofil für den Webbrowser Firefox, das für sicheres und anonymes Surfen optimiert ist ... McAfee Labs Stinger Standalone-Anwendung, die Viren und Würmer auf dem System erkennt und entfernt ... Directory Opus Dateimanager mit ZIP- und FTP-Unterstützung und Bildviewer; bietet unter anderem eine Volltext- und Dublettensuche sowie Tools zum Synchronisieren ... Tidy Start Menu Sortiert durch neue Gruppen lange und unübersichtliche Windows-Start-Menüs Google Drive Online-Speicher mit 5 GByte kostenlosem Speicherplatz; bietet so Platz für Datensicherungen und Daten, auf die man von anderen Rechnern aus zugreifen ... NShape .NET-Framework zum Erstellen von komplexen Diagrammen wie Schaltplänen, Organigrammen und Flow-Charts in WinForms ... Diptic Verbindet mehrere Bilder zu einer Collage mit verschiedenen Anordnungen der Bilder ... Quick Connect Ohne Installation lauffähiges Remote-Desktop-Tool für den Fernzugriff auf Rechner über das Netzwerk oder Internet ... ModusDoc Erstellt Datenbanken zum Speichern und Verwalten von Dokumenten und Informationen aller Art an einer zentralen Stelle auf dem Rechner IrfanView Schneller Viewer für diverse Bildformate, spielt über Plug-ins auch andere Multimedia-Formate ab und kann unter anderem Bilder mit diversen Effekten ... H2testw Integritätstest für Datenträger, vor allem zur Erkennung manipulierter USB-Sticks (siehe auch c't 1/08, S. 24) ... Wing Commander Saga: The Darkest Dawn Stand-alone-Version des ursprünglich als Modifikation für Freespace 2 entwickelten 3D-Weltraum-Shooters ... Notepad++ Open-Source-Code-Editor für C, C++, Java, C#, XML, HTML, PHP, Javascript, ASP, VB/VBS, SQL, Objective-C, CSS, Pascal, Perl, Python, Lua, Haskell und ... F-Secure Rescue CD Auf Linux basierende Boot-CD, die eine saubere Umgebung und den Virenscanner des Herstellers F-Secure für die Rechnerüberprüfung auf Schädlingsbefall ... WSUS Offline Update (ehemals c't Offline Update) Skriptsammlung, die sämtliche Updates für Windows XP, Server 2003, Server 2008, Vista oder Windows 7 sowie für Office herunterlädt und daraus ... TrueCrypt Legt verschlüsselte Festplattenpartitionen an, die nur unter Zuhilfenahme des richtigen Passworts gelesen und beschrieben werden können ... PuTTY SSH-, Telnet- und Rlogin-Client mit einem xterm-Terminal-Emulator, Version für Symbian-Smartphones ebenfalls verfügbar HBCI für MS Money 99 (HBCIFM99) HBCI-Homebanking-Modul für MS Money 99 Version 2000 FileMenu Tools Erweitert den Datei-Explorer um Funktionen wie die Synchronisierung von Ordnern, das Einfügen von Trennlinien in der Übersicht oder das Kopieren des ... 
Anders als die "Schaut her, ich bin so toll"-Cracker gehen die Angreifer sehr dezent zu Werke. Sie verstecken ihren Code tief im System und sorgen dafür, dass die Umleitungen kein allzu großes Aufsehen erregen. Nur wenn der Besucher das erste Mal von einer Suchmaschine wie Google zu den Forenseiten kommt, wird er auf die URL url123.info umgeleitet. Die bringt dann zunächst eine seltsame Sperrmeldung ("Access denied") vor etwas Dummy-Text und blendet dann eine ganzseitige Anzeige von InfinityAds ein. Dies wird den Verursachern vermutlich direkt Einnahmen bescheren. Das sind zwar dann bei jeder Anzeige nur Cent-Beträge. Da manche Forenbetreiber einen Traffic-Rückgang von über 70 Prozent berichten und das Phänomen recht weit verbreitet scheint, dürfte sich das trotzdem ganz schön läppern.
Apps für iPhone und iPad 60 empfehlenswerte Anwendungen, die mehr aus den Mobilgeräten herausholen HP-15C Simulator Simuliert den Taschenrechner HP-15C von Hewlett-Packard aus den 1980er Jahren und die aktuelle Neuauflage HP-15C Limited Edition ... MyARM Digitale Messumbegung für verteilte Ende-zu-Ende Performance-Messungen von C/C++/C#-, Java-,.NET- und Python-Anwendungen ... web2ldap Webbasierter LDAPv3-Client, der entweder mit eingebautem Mini-HTTP-Server oder mit Fast-CGI-fähigem Webserver betrieben wird ... Active Link Exchange Erhöht die Popularität der eigenen Webseite, indem es den einfachen Austausch von Links zwischen einzelnen Webseiten ermöglicht und verwaltet, was ... Actionscript Viewer Flash-Decompiler, der enthaltenen Actionscript-Text anzeigt und unter anderem Audios, Videos und Fonts aus SWF-Dateien extrahiert ... Presentel downTime Fährt den Computer nach Ablauf eines Countdowns automatisch herunter und beendet vorher alle laufenden Programme ... Dialog Designer Web-basierter WYSIWYG-Editor, der Webseiten für interaktive Dialoge, HTML-Formulare und Fenster in Web-Anwendungen entwirft und generiert ... iÄAppO Chemie 500 Lernkarten und Mutliple-Choice-Fragen zur Vorbereitung auf das Physikum im Bereich Chemie ... GoodNews News-Reader und Audio-Player für Android-Smartphones, der den Webdienst Google Reader unterstützt Export for Thunderbird & Lightning Pro Druckt E-Mails und Termine aus Thunderbird und Lightning und exportiert diese in gängigen Formaten IrfanView Schneller Viewer für diverse Bildformate, spielt über Plug-ins auch andere Multimedia-Formate ab und kann unter anderem Bilder mit diversen Effekten ... Wing Commander Saga: The Darkest Dawn Stand-alone-Version des ursprünglich als Modifikation für Freespace 2 entwickelten 3D-Weltraum-Shooters ... H2testw Integritätstest für Datenträger, vor allem zur Erkennung manipulierter USB-Sticks (siehe auch c't 1/08, S. 24) ... VLC media player Universeller Audio-/Video-Player für DivX, VCD, DVD, MPEG-1/2/4 und Ogg Vorbis; Streaming-Server vls ist ebenfalls verfügbar Notepad++ Open-Source-Code-Editor für C, C++, Java, C#, XML, HTML, PHP, Javascript, ASP, VB/VBS, SQL, Objective-C, CSS, Pascal, Perl, Python, Lua, Haskell und ... WSUS Offline Update (ehemals c't Offline Update) Skriptsammlung, die sämtliche Updates für Windows XP, Server 2003, Server 2008, Vista oder Windows 7 sowie für Office herunterlädt und daraus ... TrueCrypt Legt verschlüsselte Festplattenpartitionen an, die nur unter Zuhilfenahme des richtigen Passworts gelesen und beschrieben werden können ... PuTTY SSH-, Telnet- und Rlogin-Client mit einem xterm-Terminal-Emulator, Version für Symbian-Smartphones ebenfalls verfügbar HBCI für MS Money 99 (HBCIFM99) HBCI-Homebanking-Modul für MS Money 99 Version 2000 Project Gutenberg Projekt mit über 30.000 freien Texten in verschiedenen Sprachen, die sich online lesen oder herunterladen lassen ... 
