CA Technologies hat auf einen neuen Android-Trojaner aufmerksam gemacht. Er zeichnet laut Sicherheitsforscher Dinesh Venkatesan Telefongespräche auf. Die Malware läuft demnach nur, nachdem sie Nutzer unwissentlich installiert haben. Um sie dazu zu verleiten, ahmt der Trojaner den Standard-Installationsbildschirm für legitime Applikationen nach.

Klickt ein Anwender auf „Installieren“, fügt die Malware eine Konfigurationsdatei hinzu, die „Schlüsselinformationen über den Remote-Server und die Parameter enthält“, schreibt Venkatesan. Das lässt den Schluss zu, dass sich Gespräche über das Web abhören lassen. Führt ein Nutzer ein Gespräch, wird die Malware aktiv. Sie legt eine Mediendatei im Format AMR auf der SD-Karte des Geräts in einem Ordner namens shangzhou/callrecord ab.

„Es ist weithin bekannt, dass 2011 das Jahr der Mobile-Malware ist“, schreibt Venkatesan. Er empfiehlt Nutzern, sich beim Surfen und Installieren von Apps an die grundlegenden Sicherheitsprinzipien zu halten, die auch für Desktop-Computer gelten: nur Programme von vertrauenswürdigen Quellen installieren, Sicherheitszertifikate überprüfen und das Gerät mit Antiviren-Software schützen.

Im März hatte Google rund 50 Apps aus dem Android Market löschen müssen. Damals spionierte der Trojaner DroidDream Anwender aus. Er installierte eine zweite APK-Datei, die in der Lage war, Schadcode aus dem Internet nachzuladen. Mitte Mai tauchten erneut Malware-Apps auf, die Google jedoch umgehend entfernte. Anfang Juni warnte der Sicherheitsanbieter Lookout vor einer Malware, die von denselben Programmierern stammen dürfte, die auch DroidDream verbreitet hatten.


Die Malware legt für jedes Gespräch eine Mediendatei auf dem Gerät ab (Screenshot: CA Technologies).

ZDNet.de Redaktion

Recent Posts

Apple meldet Rekordumsatz im vierten Fiskalquartal

Die Einnahmen klettern auf fast 95 Milliarden Dollar. Allerdings belastet der Steuerstreit mit der EU…

1 Tag ago

Microsoft steigert Umsatz und Gewinn im ersten Fiskalquartal

Das stärkste Wachstum verbucht die Cloud-Sparte. Microsoft verpasst bei der Umsatzprognose für das laufende Quartal…

2 Tagen ago

Bezahlkarten: Infineon verspricht weniger Plastikmüll

Ein Coil-on-Module-Package integriert Chip und Antenne, was den Kartenkörper fast vollständig recycelbar machen soll.

3 Tagen ago

Firefox 132 schließt elf Sicherheitslücken

Mindestens eine Anfälligkeit erlaubt das Einschleusen von Schadcode. Außerdem erweitern die Entwickler den Support für…

3 Tagen ago

Telekom nennt Termin für 2G-Ende

Zum 30. Juni 2028 soll das 2G-Netz komplett abgeschaltet werden und den Weg für schnellere…

3 Tagen ago

Alphabet übertrifft die Erwartungen im dritten Quartal

Gewinn und Umsatz legen deutlich zu. Zum Wachstum tragen auch die Sparten Cloud und Abonnements…

3 Tagen ago