Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge

News: Android.Counterclank

5 Millionen Android-Handys mit Trojaner verseucht

Michael Nickles / 24 Antworten / Flachansicht Nickles

Aktuell werden Android-Handy-Nutzer von der bislang wohl größten Malware-Verseuchung geplagt. In fast 13 Apps, die über den Android-Marktplatz vertrieben wurden, hat der Sicherheitsexperte Symantec das trojanische Pferd "Android.Counterclank" entdeckt (siehe Android.Counterclank Found in Official Android Market).

Es handelt sich dabei um eine geringfügige Modifikation der bereits bekannten Malware "Android.Tonclank". Auch die Counterclank-Variante ist ein Trojaner, der Befehle empfangen, ausführen und Informationen aus den Geräten ausspionieren kann. Laut Bericht von Symantec gibt es zwei Möglichkeiten den Befall zu erkennen.

Beim Ausführen einer verseuchten App wird ein Service namens "apperhand" ausgeführt. Außerdem soll ein Suchen-Bildsymbol auf dem Startbildschirm ein Indiz sein. Hilfreich kann auch ein Blick in die Auflistung der Apps sein, bei denen Symantec den Trojaner bislang entdeckt hat.

Laut Bericht von Computerworld waren die Apps nach Veröffentlichung der Liste noch im Android-Marktplatz erhältlich. Glück im Unglück: der Counterclank-Trojaner zerstört keine Daten.

Die Verbrecher nutzen ihn aktuell wohl nur, um auf befallenen Android-Handys unerwünschte Werbung einzublenden.

Michael Nickles meint: Computerworld weist im Bericht auch darauf hin, dass die verseuchten Apps bei ihrer Installation ungewöhnlich viele Systemrechte fordern. Sie fordern beispielsweise die Erlaubnis den Internert-Browser zu modifizieren und GPS-Koordinaten zu übertragen.

Ein Experte wird bei solchen Nachfragen vielleicht hellhörig, der Masse scheint es aber scheißegal zu sein - es wird einfach alles erlaubt. Das kann man normalen Menschen nicht krumm nehmen.

Es ist schon ein Jammer, dass sich der Virenwahnsinn jetzt auch in der mobilen Welt abspielt. Die Hersteller von kommerzieller Schutzsofzware dürfen sich natürlich drüber freuen.

bei Antwort benachrichtigen
robinx99 MetaIIica „Werden die Apps die in den Market kommen nicht kontrolliert?? So muss man dem...“
Optionen
Werden die Apps die in den Market kommen nicht kontrolliert?? So muss man dem Market auch eine Teilschuld geben, da der Market für den normalen User doch seriöser wirkt, als wenn ich mir ein App von irgendwo anders installiere...

Nein Google kontrolliert die Apps nicht.
Jeder mit einem "Google Developer Account" kann Apps im Market einstellen und die Hürde für einen derartigen Account ist Relativ gering der Kostet eigentlich nur 25$, kann man auch hier nachlesen http://support.google.com/androidmarket/developer/bin/answer.py?hl=de&hlrm=en&answer=113468
Und google hat sich die Möglichkeit eingeräumt Apps zu entfernen die Viren / Spyware haben http://www.android.com/de/developer-distribution-agreement.html (7.2)

Ist halt schwierig da einen Kompromiss zu finden Apple ist sehr Streng bei der Kontrolle und es verschwinden schon mal Apps ohne dass man die Gründe nachvollziehen kann und es dauert teilweise lange bis neue Versionen im Markt sind. Google kontrolliert selber Praktisch gar nicht und entfernt nur nach Beschwerden. Ist halt schwer da ein System zu finden was allen entgegen kommt.

Aber Irgendwie frage ich mich doch immer mehr ob die Menschen mittlerweile immer mehr ihren Verstand ausschalten. Die Leute installieren sich wie Hier beschrieben Apps mit Irrsinnigen Rechten (und es steht bei jeder Installation da welche Rechte die App hat und es wird auch auf Deutsch erklärt, was eine App mit den Rechten machen kann). Aber komisches Verhalten zeigen Menschen ja nicht nur im Computerbereich, man konnte es im Letzten Jahr ja auch in den Nachrichten verfolgen mit dem "Weihnachtsmarkt Giftmischer" http://www.welt.de/vermischtes/weltgeschehen/article13763378/Noch-mehr-Weihnachtsmarktbesucher-vergiftet.html da haben auch Erwachsene Leute einfach so Getränke von einem Fremden angenommen, dabei Bringt man schon jedem Kleinkind bei "Nimm nichts von Fremden Onkels an"
bei Antwort benachrichtigen