CA Technologies hat auf einen neuen Android-Trojaner aufmerksam gemacht. Er zeichnet laut Sicherheitsforscher Dinesh Venkatesan Telefongespräche auf. Die Malware läuft demnach nur, nachdem sie Nutzer unwissentlich installiert haben. Um sie dazu zu verleiten, ahmt der Trojaner den Standard-Installationsbildschirm für legitime Applikationen nach.

Klickt ein Anwender auf „Installieren“, fügt die Malware eine Konfigurationsdatei hinzu, die „Schlüsselinformationen über den Remote-Server und die Parameter enthält“, schreibt Venkatesan. Das lässt den Schluss zu, dass sich Gespräche über das Web abhören lassen. Führt ein Nutzer ein Gespräch, wird die Malware aktiv. Sie legt eine Mediendatei im Format AMR auf der SD-Karte des Geräts in einem Ordner namens shangzhou/callrecord ab.

„Es ist weithin bekannt, dass 2011 das Jahr der Mobile-Malware ist“, schreibt Venkatesan. Er empfiehlt Nutzern, sich beim Surfen und Installieren von Apps an die grundlegenden Sicherheitsprinzipien zu halten, die auch für Desktop-Computer gelten: nur Programme von vertrauenswürdigen Quellen installieren, Sicherheitszertifikate überprüfen und das Gerät mit Antiviren-Software schützen.

Im März hatte Google rund 50 Apps aus dem Android Market löschen müssen. Damals spionierte der Trojaner DroidDream Anwender aus. Er installierte eine zweite APK-Datei, die in der Lage war, Schadcode aus dem Internet nachzuladen. Mitte Mai tauchten erneut Malware-Apps auf, die Google jedoch umgehend entfernte. Anfang Juni warnte der Sicherheitsanbieter Lookout vor einer Malware, die von denselben Programmierern stammen dürfte, die auch DroidDream verbreitet hatten.


Die Malware legt für jedes Gespräch eine Mediendatei auf dem Gerät ab (Screenshot: CA Technologies).

ZDNet.de Redaktion

Recent Posts

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

5 Stunden ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

9 Stunden ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

10 Stunden ago

Lags beim Online-Gaming? DSL-Vergleich und andere Tipps schaffen Abhilfe

Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…

10 Stunden ago

GenKI-Fortbildung immer noch Mangelware

Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…

10 Stunden ago

Netzwerk-Portfolio für das KI-Zeitalter

Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…

13 Stunden ago