Android – Trojaner in vorinstallierter Handy-Software neuer Geräte

Android - Trojaner in vorinstallierter Handy-Software neuer Geräte

Ein Albtraum für Handynutzer. Sie kaufen ein neues Gerät, aktivieren es und haben sofort einen Trojaner im Betriebssystem sitzen. Genau das ist derzeit bei rund 40 Modellen der Fall, die auf Android laufen. Auf diese Gefahr macht das Magazin Dr. Web aufmerksam. Das Problem: Der Trojaner sitzt bereits bei Auslieferung auf dem Smartphone und wird kaum erkannt.

Trojaner android.triada.231 ist große Gefahr

Der Trojaner ist offenbar eng mit der Firmware verknüpft und möglicherweise bereits ab Werk aktiv. Er nutzt Zygote. Das ist ein wichtiger Prozess beim Android-System, der Anwendungen Systemressourcen zur Verfügung stellt. Der android.triada.231 genannte Schädling missbraucht diesen Prozess, um selbst Root-Rechte zu bekommen. Damit ist es dem Programm möglich, andere Anwendungen zu verändern und selbst zum Beispiel weitere Systembestandteile herunterzuladen und zu installieren.

Der Trojaner android.triada.231 ist durch seine Möglichkeiten besonders gefährlich. Er könnte beispielsweise über Apps gespeicherte Passwörter auslösen und sogar auf Banking-Apps zugreifen. Angreifer könnten auf diese Weise das Online-Banking von Nutzern komplett übernehmen.

Wie kommt der Trojaner auf fabrikfrische Smartphones?

Irritierend ist, dass die Hersteller der Smartphones offenbar ihre Firmware nicht überprüfen. Diese scheint von einem bestimmten Zulieferer zu stammen, über den der Schädling auf die frisch produzierten Geräte gelangt. Die meistens aus China stammenden betroffenen Marken wie Leagoo oder Doogee liefern also ein bereits befallenes Gerät aus.

Wie können Nutzer der befallenen Handys vorgehen?

Die große Schwierigkeit für Smartphone-Nutzer ist, dass sie in der Regel nichts von dem Befall wissen. Erschwerend kommt hinzu, dass viele Scanner den Schädling noch nicht melden. Daher ist es ratsam, ihre Gerätemarke mit der – möglicherweise unvollständigen – Liste der betroffenen Modelle auf Dr. Web abzugleichen. Um den Trojaner loszuwerden, sind allerdings drastische Maßnahmen erforderlich. Der Nutzer muss sein Android komplett löschen, das Handy also zurücksetzen und anschließend ein neues Image installieren.

Weitere Informationen

Ratgeber – Smartphone & Tablet – Viele Tipps und Tricks

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen

E-Mail Adresse wird nicht veröffentlicht.


*


Die aktuellsten telespiegel Nachrichten
Risiko durch „EvilVideo“ – schwerwiegende Sicherheitslücke bei Telegram

Risiko durch „EvilVideo“

Schwerwiegende Sicherheitslücke bei Telegram

Wer die Telegram-App auf seinem Android-Gerät verwendet, muss aufpassen. Aktuell gibt es eine schwerwiegende Sicherheitslücke, die von Cyberkriminellen ausgenutzt wird. In der neusten Version wurde diese bereits geschlossen, weshalb User ihre Anwendung so schnell wie möglich aktualisieren sollten. […]

Das neue Xiaomi Mix Flip – Foldable stellt Samsung-Geräte in den Schatten

Das neue Xiaomi Mix Flip

Foldable stellt Samsung-Geräte in den Schatten

Xiaomi hat sein erstes faltbares Smartphone auf den Markt gebracht. Dank einiger spektakulärer Features ist das neue Xiaomi Mix Flip ein echter Konkurrent für die neuen faltbaren Modelle von Samsung. Wann das Xiaomi-Foldable hierzulande auf den Markt kommt, ist allerdings bisher nicht bekannt. […]

Globale Computerstörung – weltweite IT-Panne mit „historischem Ausmaß“

Globale Computerstörung

Weltweite IT-Panne mit „historischem Ausmaß“

Ein Fehler in einem Software-Update hat heute zu Chaos an Flughäfen, der Schließung von Supermärkten sowie massiven Problemen in Krankenhäusern geführt. Die heutige globale IT-Panne hat weltweite Auswirkungen, deren Ausmaß sich erst noch zeigen wird. Ein Cyberangriff wird ausgeschlossen. […]

Glasfaserausbau – Hamburg übernimmt Hälfte des Netzbetreibers willy.tel

Glasfaserausbau

Hamburg übernimmt Hälfte des Netzbetreibers willy.tel

Die Stadt Hamburg will den Ausbau des Glasfasernetzes schneller vorantreiben. Hierzu ist sie jetzt eine Kooperation mit dem privaten Netzbetreiber willy.tel eingegangen. Durch die Übernahme von 49,9 Prozent des Unternehmens sollen in den nächsten Jahren zahlreiche weitere Haushalte versorgt werden. […]

Zahlungsaufforderung per SMS – Urteil: Forderungen können zulässig sein

Zahlungsaufforderung per SMS

Urteil: Forderungen können zulässig sein

Nicht jede Zahlungsaufforderung per SMS ist Spam. Das OLG Hamm hat entschieden, dass Mahnungen per SMS zulässig sein können. Dies ist dann der Fall, wenn die Forderung berechtigt ist und die Nachricht tagsüber beim Empfänger eingeht. Geklagt hatte der vzbv gegen ein Inkassounternehmen. […]