24.01.2013
Sicherheit
Trojaner verbreitet sich über gefälschten App-Store
Autor: Thorsten Eggeling
Der Anfang Januar in Asien entdeckte Android-Trojaner Android.Exprespam verbreitet sich deutlich schneller als erwartet. Inzwischen sollen mehrere Tausend Geräte infiziert und mehrere Hundertausend Daten gestohlen worden sein.
Das Security Response Team von Symantec hat eine Analyse des Trojaners veröffentlicht. Demnach ist der auf den Namen Android.Exprespam getaufte Trojaner erst seit wenigen Wochen im Umlauf und verbreitet sich über einen gefälschten App-Store namens Android Express’s Play. Der Trojaner versteckt sich in einer App, die den Energie-Level eines Gerätes anzeigt oder hinter dem einer japanischen Antiviren-App. Die Bezeichnung lautet App for Android Devices (auf Japanisch), der Name der APK-Datei "frhfsd.siksdk.ujdsfjkfsd" und die Versionsnummer 1.1. Ist der Schädling erst einmal auf einem Androidgerät installiert, spioniert er die Informationen des Nutzers und dessen Kontaktpersonen aus.
Anfänglich stuften die Experten das Risiko mit Stufe 1 als sehr gering ein. Ein Grund dafür mag sein, dass Android.Exprespam sich bisher nur im asiatischen Raum verbreitet. Allerdings zeigt die Analyse von Symantec, dass die Zahl der Opfer innerhalb kürzester Zeit rasant angestiegen ist.
Offenbar gelang es den Betrügern in der Woche vom 13. bis zum 20. Januar über 3.000 Besucher anzulocken. In einem Blogbeitrag schätzt Symantec, dass etwa 5 Prozent von 5000 App-Store-Besuchern die Viren-App installiert haben und dabei zwischen 75.000 und 450.000 Datensätzen mit persönlichen Informationen gestohlen haben.
So schützen Sie sich
Symantec empfiehlt Android Nutzer grundsätzlich, alle Links in E-Mails von unbekannten Absendern zu meiden. Darüber hinaus sollten Sie Apps nur bei bekannten und vertrauenswürdigen App-Anbietern herunterladen. Installieren Sie außerdem eine bewährte Sicherheits-App und halten Sie Ihr System stets auf dem aktuellsten Stand.
Symantec empfiehlt Android Nutzer grundsätzlich, alle Links in E-Mails von unbekannten Absendern zu meiden. Darüber hinaus sollten Sie Apps nur bei bekannten und vertrauenswürdigen App-Anbietern herunterladen. Installieren Sie außerdem eine bewährte Sicherheits-App und halten Sie Ihr System stets auf dem aktuellsten Stand.
FTTH
Easybell vermarktet jetzt auch Glasfaseranschlüsse
Die Berliner Easybell vermarktet jetzt auch Glasfaseranschlüsse für Privat- und Geschäftskunden. Die FTTH-Anschlüsse kommen dabei von der Telekom.
>>
Smartphones
Sony bringt Xperia 1 VI und Xperia 10 VI
Mit dem Flaggschiff Xperia 1 VI und dem Mittelklassemodell Xperia 10 VI hat Sony die ersten 2024er-Modelle seines Smartphone-Programms vorgestellt.
>>
Google I/O 2024
Google Gemini ermöglicht mehr Funktionen und Individualität
Der große Star bei der diesjährigen Google-Entwicklerkonferenz I/O war Gemini. Die KI-Technologie hält Einzug in diverse Anwendungen und bietet neue Möglichkeiten bei der Entwicklung und Nutzung bekannter und neuer Google-Apps.
>>
Auf der Anga Com
AVM zeigt mit der FritzBox 5690 Pro sein neues Top-Modell
Der Berliner Hersteller AVM nutzt die Breitbandmesse Anga Com, um einige neue FritzBox-Modelle vorzustellen. Darunter sein neues Flaggschiff 5690 für den Glasfaser- und DSL-Anschluss. Es soll im Sommer auf den Markt kommen.
>>