Auch im Play Store

4000 mit Trojaner infizierte Android-Apps entdeckt

(Bild: flickr.com/Daniel Sancho http://creativecommons.org/licenses/by/2.0)

IT-Sicherheitsexperten von Lookout Security haben eine neue Familie von Android-Schädlingen entdeckt, die sich in stattlichen 4000 Android-Apps eingeschlichen haben soll. Die meisten infizierten Anwendungen werden über inoffizielle App Stores verbreitet, einige wenige Apps mit der Spionage-Software hat man aber auch im offiziellen Google Play Store entdeckt.

Lookout hat die neue Spionagesoftware "Sonic Spy" getauft, berichtet das IT-Portal "Golem". Insgesamt 4000 Android-Apps, in denen sich der Code der Malware nachweisen ließ, habe man entdeckt, so die Lookout-Forscher. Die meisten seien in inoffiziellen App Stores kursiert, eine Handvoll Apps konnten die Hintermänner von Sonic Spy aber auch in den offiziellen Google Play Store einschleusen, von wo sie einige Tausend Mal heruntergeladen wurden.

(Bild: flickr.com/Uncalno Tekno http://creativecommons.org/licenses/by/2.0)

Sonic Spy kann Opfer über Handymikrofon abhören
Der neue Android-Trojaner kann das Mikrofon aktivieren und das Opfer darüber abhören, außerdem kann er Telefonate führen und SMS verschicken. Auch Logdaten sowie WLAN-Informationen greift die Spionagesoftware ab. Ihr Tun verschleiert sie dabei geschickt: Einmal installiert, versteckt der Trojaner sein Programm-Icon, damit der Nutzer keinen Verdacht schöpft.

Damit Sie keine Malware auf Ihr Smartphone holen, sollten Sie keine Apps aus unbekannten Quellen installieren, einen Bogen um inoffizielle App Stores machen und sich an Googles Play Store halten. Zwar tauchen auch hier gelegentlich infizierte Apps auf, im Großen und Ganzen tut Google aber viel dafür, um das Risiko für Nutzer seines hauseigenen App-Marktplatzes zu minimieren. Hundertprozentigen Schutz bietet aber auch Googles App-Prüfung nicht, Android-User sollten also auch im Play Store genau hinsehen, bevor sie eine App installieren.