Von Vodafone ausgeliefertes HTC Magic enthält Malware

Panda Security findet ein Muster des Mariposa-Bots. Die Malware verbreitet sich automatisch beim Anschluss an einen PC. Weitere Tests identifizieren zudem eine Variante von Conficker und ein Tool zum Stehlen von Passwörtern.

von Elinor Mills und Stefan Beiersmann am 10. März 2010 , 09:07 Uhr

Panda Security hat auf einem fabrikneuen HTC Magic mehrere Schadprogramme gefunden (Bild: HTC).

Das Labor von Panda Security hat auf einem neuen, bei Vodafone in Spanien erworbenen HTC Magic Schädlinge gefunden. Nach Auskunft der Sicherheitsforscher ist das Android-Smartphone in der Lage, Windows-PCs mit einem Muster des Mariposa-Bots zu infizieren.

Nachdem das Mobiltelefon per USB mit einem PC verbunden worden sei, habe Pandas Cloud Antivirus die Dateien „autorun.inf“ und „autorun.exe“ als Malware identifiziert, schreibt der Sicherheitsforscher Pedro Bustamante in einem Blogeintrag. Bei einer Überprüfung des Smartphones sei zudem eine Variante von Conficker und ein Lineage genanntes Schadprogramm entdeckt worden, das Passwörter stehlen kann.

Ein Vodafone-Sprecher erklärte gegenüber The Register, erste Tests hätten gezeigt, dass es sich um einen isolierten Vorfall handle. „Vodafone nimmt die Sicherheit und die Privatsphäre seiner Kunden sehr ernst und hat sofort eine Untersuchung eingeleitet.“ Die Sicherheitsvorkehrungen würden mit dem Erscheinen neuer Bedrohungen ständig überprüft. Das Unternehmen leite alle notwendigen Schritte ein, um seine Kunden zu schützen.

In der vergangenen Woche hatten spanische Behörden die mutmaßlichen Hintermänner eines Hacker-Rings verhaftet, die ein Mariposa genanntes Botnetz betrieben. Laut Panda Security handelt es sich bei dem auf dem HTC Magic gefundenen Schädling um eine andere Version des Mariposa-Schadcodes.

Es ist kein neues Phänomen, dass Hersteller ihre Produkte ab Werk mit Malware ausliefern. 2006 traf es Apples iPod und 2007 externe Festplatten der Seagate-Tochter Maxtor. 2008 brachte Lenovo Treiber mit Malware in Umlauf, und im selben Jahr warnte Hewlett-Packard vor mit Schadsoftware belasteten USB-Sticks. Der jüngste Vorfall betrifft das US-Unternehmen Energizer, dessen drei Jahre alte Treibersoftware für das Ladegerät Energizer Duo USB eine Hintertür enthält.