Anzeige:
Donnerstag, 26.07.2012 18:22

G Data: Android-Trojaner bedient sich im App Store

aus dem Bereich Mobilfunk

Experten der Bochumer Sicherheitsfirma G Data haben ein Programm für Android-Smartphones und -Tablets entdeckt, das ohne Zutun des Nutzers kostenpflichtige Software einkauft. Der Trojaner mit der Bezeichnung "MMarketPay.A" tarne sich als Wetter-, Reise- oder Filemanager-App (GO Weather, Travel Sky, E-Strong File Explorer) und werde über chinesische Webseiten verbreitet, teilte G Data am Donnerstag mit. Betroffen seien bislang nur Kunden des Mobilfunkanbieters China Mobile.

Anzeige

Trojaner auf Einkaufstour

Nach der Installation greift der Trojaner auf den App-Store des Mobilfunkanbieters zu. Nach Erkenntnissen von G Data verändere das Schadprogramm dafür den sogenannten APN-Verbindungspunkt und könne so ohne Anmeldung jederzeit beliebige Apps auf Kosten des Opfers über die Telefonrechnung einzukaufen und installieren. Dies nutze die Malware, um weitere Schadprogramme oder kostenpflichtige Apps herunterzuladen.

GO Weather MMarketPay.A
Der Android-Trojaner "MMarketPay.A" verbreitet sich unter anderem über eine manipulierte Variante der App "GO Weather". Bild: G Data

Der Schädling sei Ausdruck eines neuartigen kriminellen Geschäftsmodells, erklärte G Data. Bisher sei es Android-Malware vor allem um den Diebstahl persönlicher Daten oder den Versand von kostenpflichtigen Premium-SMS gegangen. "Mit MMarketPay.A ist eine neue Dimension von schädlichen Apps aufgetaucht, die es auf das Ergaunern von Geld abgesehen haben", erklärte der G-Data-Experte Ralf Benzmüller. "Daher ist es aus unserer Sicht auch gut vorstellbar, dass eine abgeänderte Variante dieser Schad-App auch in Europa auftaucht und Kunden europäischer Mobilfunk-Anbieter ins Visier nimmt."

Um sich zu schützen, empfiehlt G Data - wenig überraschend - den Einsatz einer mobilen Sicherheitslösung. Ebenso wichtig ist nach Ansicht der Experten, Apps nur über vertrauenswürdige Quellen zu beziehen - etwa aus offiziellen App Stores wie Google Play oder von Hersteller-Websites. Auch sollten die von einer App verlangten Berechtigungen generell im Vorfeld auf Plausibilität geprüft werden, erklärte G Data. Bis zu einem gewissen Grad werden deutsche Mobilfunkkunden vor derartigen Kostenfallen zudem vonseiten der Netzbetreiber geschützt: So gilt bei App-Käufen, die über die Handyrechnung bezahlt werden, generell ein 30-Euro-Limit pro Transaktion.

Christian Wolf / Mit Material der dpa
Kommentieren (Neuen Kommentar verfassen):
Dieser Artikel wurde noch nicht kommentiert.
 Suche

  News
Donnerstag, 05.03.2015
 Von der Insulinpumpe bis zur Heizung: Vernetzte Geräte bringen neue Gefahren
 Huawei: Drei neue Smartphones vorgestellt - das Günstigste kostet 79 Euro
EU-Kommissar Oettinger will Netzneutralität mit Regeln gewährleisten
iPad Plus erscheint später - Display-Probleme
Liquid Broadband klagt gegen Vergabe neuer Mobilfunk-Frequenzen
Google will angeblich Android-Uhren mit dem iPhone verbinden
FREAK: Verschlüsselung in vielen Browsern unsicher
 Qualcomm: Zeiten der Engpässe im Netz noch lange nicht vorbei
Genauere Nutzerprofile: Yahoo-Analysedienst Flurry soll Apps lukrativer machen
 Mobilfunk-Kooperation: Microsoft und Telekom ziehen an einem Strang
Mittwoch, 04.03.2015
RWE: Bis zu 50 Mbit/s für 84 Gemeinden im Hunsrück
Kickstarter-Rekord: Pebble Smartwatch startet durch
EU-Staaten wollen begrenzte Roaming-Gebühren weiter erlauben
WLAN im gesamten Fernverkehr der Deutschen Bahn
 SanDisk zeigt Micro-SD-Karte mit 200 Gigabyte
Weitere News
DSL Anschluss
Ist die Verfügbarkeit von DSL gegeben, beginnt die Suche nach dem richtigen Anbieter.
Der DSL Flatrate Vergleich zeigt die besten Tarife in der Übersicht.
Aber Vorsicht: Nicht jeder DSL Anschluss bringt Highspeed Internet. Der DSL Speed Check beweist es schnell, wenn das Internet Kabel lahmt.
DSL Speed
Trotz Highspeed ADSL Anschluss nur Diashow statt flüssiges Internet Fernsehen?
Unbedingt DSL Geschwindigkeit testen.
Wenn der Provider wieder zu viel versprochen hat, gleich neues DSL Angebot einholen.
© 1999-2015 onlinekosten.de GmbH :: Datenschutz :: Impressum :: Leistungsschutzrecht :: Presse :: Jobs