Android-Trojaner späht Messenger aus: Kostenlose Apps bieten Schutz

Android Malware ist auf dem Vormarsch, doch die meisten Nutzer sind ohne Virenschutz auf dem Smartphone unterwegs. Das geht auch in Ordnung, wenn man sich an den Play Store als App-Quelle hält. Doch unter Android gibt es auch die Möglichkeit alternative App-Stores zu nutzen.

Das ist einerseits gut, weil Nutzer die freie Wahl haben, andererseits werden diese Wege oft auch für die Verbreitung von Malware genutzt. Sicherheitsexperten von Trustlook haben einen Android-Trojaner gefunden, der ausschließlich Messenger-Apps ins Visier nimmt.

Der Trojaner trägt den unscheinbaren Namen "Cloud Module" und verwunderte die Sicherheitsexperten vor allem wegen der aufwändigen Versteck-Techniken, die er anwendet. Klar ist, der Schädling will nicht gefunden werden und nutzt spezielle Anti-Emulator und -Debugger-Techniken. Dagegen verfolgt der Trojaner nur einen wirklichen Zweck, Daten aus Messenger-Apps klauen. Ins Visier nimmt er dabei folgende Apps:

• Tencent WeChat
• Weibo
• Voxer Walkie Talkie Messenger
• Telegram Messenger
• Gruveo Magic Call
• Twitter
• Line
• Coco
• BeeTalk
• TalkBox Voice Messenger
• Viber
• Momo
• Facebook Messenger
• Skype

Wie sich die Malware verbreitet, sagen die Forscher nicht. Es gilt aber als wahrscheinlich, dass alternative App-Stores ein genutzter Verbreitungsweg ist.

Wie zuletzt Zeit häufiger haben Android-Schädlinge ihren Ursprung in China. Für deutsche Nutzer ist die Gefahr erstmal nicht allzu groß, vor allem dann nicht, wenn sie ein aktuelles Gerät nutzen und sich nur über den Play Store mit Apps eindecken. Wer zusätzliche Schutzmaßnahmen ergreifen will, kann sich mit einem Android-Virenscanner wie dem kostenlosen AVL oder Sophos Mobile Antivirus and Security eindecken.