Saugt private Daten ab

Android-Trojaner tarnt sich als Update von Google

(Bild: flickr.com/Family O'Abé)

Experten des IT-Sicherheits-Anbieters Zimperium haben einen neuen Schädling für das Mobilbetriebssystem Android entdeckt, der sich als System-Update von Google tarnt. Fällt der Nutzer auf den Schwindel herein, droht der Verlust höchst sensibler Daten.

Bei der Schad-Software handelt es sich um einen Trojaner, der die Daten vom Android-Smartphone absaugt und an seinen Kommando-Server schickt. Damit hätten die Hintermänner Zugriff auf Anrufe, SMS, Browserverlauf, Standort, private Fotos und diverse andere höchst sensible Daten. Sie könnten auch Kamera und Mikrofon des Smartphones anzapfen.

Trojaner konsequent als Update getarnt
Die Malware wird laut Zimperium in inoffiziellen App-Marktplätzen für Android verteilt, heißt schlicht „System Update“ und ist mit dem offiziellen Google-Logo versehen worden. Für den arglosen Nutzer sieht der Trojaner dadurch aus wie ein System-Update von Google. Auch während er aktiv ist, tarnt er sich im Benachrichtigungsbereich als ein nach neuen Daten scannendes Google-Update.

Vorsicht bei inoffiziellen App-Stores
Um nicht Opfer solcher Malware-Kampagnen zu werden, sollten Android-Nutzer darauf achten, Anwendungen nur aus vertrauenswürdiger Quelle zu installieren und darauf zu achten, welche Berechtigungen sie Smartphone-Apps bei der Installation einräumen.

Als vergleichsweise sichere Bezugsquelle für Anwendungen gilt der virengeprüfte Google Play Store, dessen Scannern in der Vergangenheit aber auch schon die eine oder andere Malware durchs Netz ging.