Google löscht über 50 Malware Apps aus dem Android Market Gefährlicher Android Trojaner im Umlauf, Tausende Smartphones infiziert

Ein gefährlicher Trojaner befällt über infizierte Apps Android-Telefone und nistet sich tief im System ein. Die Malware stiehlt persönliche Daten und kann weitere Malware-Daten nachladen. Google hat zwar inzwischen reagiert und über 50 infizierte Dateien aus dem Market entfernt, diese wurden aber bereits mehrere Hunderttausendmal heruntergeladen.

Anbieter zum Thema

PresseBox - unn | UNITED NEWS NETWORK GmbH

Moxa Europe GmbH

Fujitsu Technology Solutions GmbH

Das Smartphone-System Android hat seinen ersten gravierenden Malware-Fall. Mehrere zehntausend Geräte sind von dem Schadcode DroidDream befallen. Welche Gegenmaßnahmen es gibt ist weiterhin unklar.

Der Trick mit dem die Kriminellen vorgegangen sind ist denkbar einfach, wie auf der US-Seite Reddit gemeldet wurde. Die Urheber der Malware haben insgesamt 56 populäre kostenlose Android-Anwendungen anderer Publisher genommen, mit einer Schadcode-Routine versehen und unter neuem Namen veröffentlicht. Die Schadens-Routine verschafft sich mittels des rageagainstthecage-Exploit unerkannt Rootrechte und kann so alle erreichbaren persönlichen Daten stehlen, angefangen von IMEI und IMSI-Nummer über Providerinformationen, bis hin zur Geräte-ID und zum Google Useraccount. Diese Daten wurden nach ersten Anzeichen auch bereits von den infizierten Geräten aus auf einen Server ins Internet übertragen.

Das wirklich gefährliche an der Malware DroidDream ist jedoch, dass sie eine weitere, Anwendungsdatei (APK) in der Software versteckt. Diese DownloadProvidersManager.apk installiert sich als Dienst assets/sqlite.db im Android-System und ist in der Lage eigenständig Daten und damit weiteren Schadcode nachzuladen.

Hunderttausende Infektionen und Google reagiert nur langsam

Die über 50 infizierten Anwendungen, unter anderem Falling Down, Super Guitar Solo, Super History Eraser, Photo Editor, Super Ringtone Maker, Scientific Calculator, Dice Roller, Advanced Currency Converter, APP Uninstaller (eine vollständige Liste finden Sie auf Seite 2), waren nur wenige Tage im Umlauf. Allein in vier Tagen konnten die Apps allerdings zwischen 50 und 200.000 Downloads verzeichnen, genauere Downloadzahlen waren von Google nicht zu erhalten.

Seite 2: Mögliche Gegenmaßnahmen und Liste der Apps

Zwar hat Google inzwischen reagiert und nicht nur die Anwendungen und die verantwortlichen Publisher aus dem Android Market entfernt, sondern angeblich auch einen Remote-Wipe der Anwendungen auf allen Smartphones ausgelöst, aber das dürfte für viele Befallene schon zu spät sein. Nachdem unklar ist welche zusätzliche Schadsoftware die Malware nachgeladen hat ist es Google nicht möglich diese gezielt aus der Ferne von den Smartphones zu löschen.

Besonders pikant an der Situation ist, dass Google bereits viel früher hätte reagieren können und so viele tausend Infektionen hätte verhindern können. Bereits vor einer Woche hat der Entwickler des für die Malware-App Super Guitar Solo missbrauchten Guitar Solo Lite durch Crash-Reports der missbrauchten App festgestellt dass es hier einen Missbrauch der Anwendung gab. Der Entwickler hat auf allen verfügbaren Entwickler-Kanälen versucht Google zu erreichen, hat aber bis heute noch keine Reaktion erhalten. Erst die Google-Kontakte eines anderen Entwicklers haben jetzt zur Beseitigung der Apps geführt.

Was die Besitzer infizierter Smartphones tun können ist weiterhin unklar, da selbst ein kompletter Factoryreset unter Umständen nicht ausreicht um die Malware komplett aus dem System zu entfernen. Auch Anti-Malware-Tools für Android können nur vor der Installation der infizierten Apps schützen, wenn diese bereits bekannt sind, oder wenn die Heuristik ein verdächtiges Verhalten erkennt. Ein bereits infiziertes System können sie nicht säubern, da die Malware höhere Rechte im System besitzt als die Schutzsoftware.

Eine komplette Liste aller infizierten Anwendungen

• Advanced App to SD
• Advanced Barcode Scanner
• Advanced Compass Leveler
• Advanced Currency Converter
• Advanced File Manager
• Advanced Sound Manager
• App Uninstaller
• Basketball Shot Now
• Best password safe
• Bowling Time
• Bubble Shoot
• Chess
• Color Blindness Test
• Dice Roller
• Falling Ball Dodge
• Falling Down
• Finger Race
• Funny Face
• Funny Paint
• Hilton Sex Sound
• Hot Sexy Videos
• Magic Hypnotic Spiral
• Magic Strobe Light
• Music Box
• Omok Five in a Row
• Photo Editor
• Piano
• Quick Delete Contacts
• Quick Notes
• Scientific Calculator
• Screaming Sexy Japanese Girls
• Sexy Girls: Japanese
• Sexy Legs
• Spider Man
• Super Guitar Solo
• Super History Eraser
• Super Ringtone Maker
• Super Sex Positions
• Super Sexy Ringtones
• Super Stopwatch & Timer
• Supre Bluetooth Transfer
• Task Killer Pro
• Tie a Tie
• ????_Falldown
• ????_PewPew
• ????Panzer Panic
• ????
• ?????
• ????
• ???
• ?????
• ??????
• ???
• ????Mr. Runner
• ????
• ??????

(ID:2050109)