Android-Malware getarnt als Systemupdate

Das Sicherheitsunternehmen Zimperium warnt vor einer speziellen Art Android-Spyware, die sich als Systemupdate tarnt und entsprechende Benachrichtigungen anzeigt. Somit wird das Entdecken der Malware schwieriger. Laut aktuellen Informationen bekommt der Trojaner vollständigen Zugriff auf das benutzte Gerät.

In der Auswertung der Fähigkeiten der Schadsoftware beschreibt Zimperium diese als sehr weitgehend. Die Malware ist in der Lage, Nachrichten aus Instant-Messengern zu stehlen sowie auch deren Datenbank, falls es einen Root-Zugriff gibt. Lesezeichen und Historie des Browsers können genauso untersucht werden wie das Dateisystem. Der Trojaner sucht dabei gezielt nach wichtigen Dateien.

Darüber hinaus nimmt die Schadsoftware regelmäßig Fotos mit den Kameras des übernommenen Telefons auf und ist in der Lage, Anrufe komplett aufzunehmen. Die Aufnahmen können dann von dem Gerät aus verschickt werden. Dies hätte gravierende Folgen für die Privatsphäre der betroffenen Nutzer.

Google bestätigt Zimperium, dass die Trojaner-App nie über den Play Store vertrieben wurde. Die Geräte müssten also über andere Wege infiziert werden, wie zum Beispiel über Phishing-Angriffe. Dazu müsste auch die Installation aus fremden Quellen erlaubt werden, was generell nicht empfohlen wird.

Wichtig: Für Laien dürfte das Erkennen der Malware auf Anhieb schwer sein. Es gibt jedoch eindeutige Hinweise. Bei keinem Hersteller für Android-Smartphones gibt es eine Push-Nachricht, die darüber informiert, dass das System gerade nach Updates sucht. Im Normalfall gibt es einen Hinweis, dass ein aktuelles Update vorliegt, aber nicht, dass gerade danach gesucht wird.

Die Nachricht taucht auch im Zusammenhang mit einer weiteren Push-Meldung auf, die dazu auffordert, Apps für den Abschluss von weiteren Updates zu installieren. Auch das ergibt keinen Sinn, da ein System-Update immer unabhängig von den installierten Programmen funktioniert.

Die App mit dem Namen „System Update“ ist im Google Play Store natürlich nicht zu finden. Sie muss also aus Quellen von Dritten, wie zum Beispiel Webseiten, installiert werden.

Der beste Schutz ist daher, die Installation von Apps aus fremden Quellen zu unterbinden und einen Virenscanner auf Ihrem Android-Handy zu installieren.

Wir helfen Ihnen bei jeglichen Problemen mit Ihrer EDV. Einen Überblick über unsere Services finden Sie auf unserer Website.

Sie können auch direkt eine Anfrage an uns schicken.