Infiziert über Play Store 01.12.2016, 10:46 Uhr

Schon eine Million Android-Nutzer von Gooligan-Malware betroffen

Nutzer von Android-Smartphones müssen sich schon wieder mit gefährlicher Malware rumschlagen: „Gooligan“ ist eine neue Variante eines bekannten Schädlings, die den Angreifern weitreichende Zugangsrechte verschafft. Schon eine Million Android-Nutzer sollen betroffen sein.

Quellcode eines Computervirus: Schon wieder sind eine Million Nutzer von Android-Smartphones von Malware betroffen. Sie verschafft sich Zugang zu Google-Konten und zum Beispiel den Bilddateien der User.

Quellcode eines Computervirus: Schon wieder sind eine Million Nutzer von Android-Smartphones von Malware betroffen. Sie verschafft sich Zugang zu Google-Konten und zum Beispiel den Bilddateien der User.

Foto: Sebastian Kahnert/dpa

Die israelische Cybersicherheitsforma Check Point hat „Gooligan“ entdeckt und sofort an Google gemeldet, denn die Schadsoftware attackiert gezielt die Google-Konten des Opfers, etwa für E-Mail oder Fotos. Der Schädling verschafft den Angreifern grundlegende, so genannte Root-Rechte auf dem Gerät, so dass weitere, unerwünschte Apps automatisch heruntergeladen werden.

In Europa sollen laut Check Point bislang etwa 90.000 Nutzer betroffen sein. Die Wahrscheinlichkeit, sich die Malware selbst eingehandelt zu haben, ist also vorerst gering. Besorgt sein müssen mal wieder all diejenigen, die kostenlose Apps aus nicht zertifizierten Stores herunterladen, um sich die Kosten für den Download beispielsweise aus Google Play zu sparen. „Wir haben Spuren von ,Gooligan‘-Code in Dutzenden echt aussehenden Apps aus Stores von Android-Drittanbietern gefunden“, erklärt die Sicherheitsfirma. Opfer des Angriffs wurden demnach bislang nicht nur Privatpersonen, sondern auch Unternehmen und Institutionen.

Professionelle Neu-Installation notwendig

Check Point bietet einen einfachen Test an, mit dem Android-Nutzer prüfen können, ob sie betroffen sind. Sollte das tatsächlich der Fall sein, ist nach Angaben der Sicherheitsfirma einiger Aufwand notwendig, um den Schädling loszuwerden. Die Neuinstallation eines sauberen Betriebssystems, ein Prozess namens „Flashing“, sollte dann idealerweise von Fachleuten und nicht vom Besitzer selbst durchgeführt werden, heißt es. Der Nutzer selbst muss anschließend dann alle Passwörter für seine Google-Accounts ändern.

Die bunten Android-Männchen sehen so harmlos aus. Doch das Betriebssystem Android zeigt sich einmal mehr als sehr anfällig für Malware.

Die bunten Android-Männchen sehen so harmlos aus. Doch das Betriebssystem Android zeigt sich einmal mehr als sehr anfällig für Malware.

Foto: Britta Pedersen/dpa

Google seinerseits bemüht sich, die Kundschaft zu beruhigen. Sein Team habe die ganze Familie von Schädlingen, genannt „Ghost Push“, schon seit 2014 genau verfolgt. Seither habe man Verifizierungs-Apps genutzt, um Anwender gegebenenfalls vor der Installation zu warnen und sie zu informieren, wenn sie von einem Angriff betroffen sein, schreibt der für Android-Sicherheit zuständige Adrian Ludwig in einem Blog. Allein im Jahr 2015 habe das Team mehr als 40.000 von „Ghost Push“ befallene Apps entdeckt, sagt Ludwig. Inzwischen könne Google mehr als 150.000 Varianten der Malware entdecken und ihre Installation verhindern.

Bislang kein Zugriff auf Nutzerdaten

Ob Google auch „Gooligan“ schon sicher abwehren kann, verrät Ludwig nicht. Bisher allerdings sei kein Fall bekannt, in dem er auf Nutzerdaten zugegriffen hätte. Außerdem könne er nur ältere Geräte befallen, die keine aktuelle Virenabwehr hätten, erklärt Google. Die Motivation hinter der ganzen Ghost-Push-Familie sei, „Apps zu verbreiten, nicht Informationen zu stehlen“. Wer dennoch auf Nummer sicher gehen will und ein Android-Betriebssystem der Versionen 4 oder 5 in seinem Smartphone hat – wie fast Dreiviertel der Android-Kundschaft insgesamt – der sollte den Check machen.

Wie anfällig Android für Malware ist, zeigte sich zuletzt im April: Da infizierten sich 3,2 Millionen Smartphones im Play Store mit einem Trojaner. Das ist die Folge der laxen Kontrollen im Play Store. Wie Sie Viren und Trojaner von ihrem Android-Handy loswerden, lesen Sie hier.

Top Stellenangebote

BORSIG ZM Compression GmbH-Firmenlogo
BORSIG ZM Compression GmbH Verfahrensingenieur/in Meerane
Bourns Sensors GmbH-Firmenlogo
Bourns Sensors GmbH Ingenieur/in Prozessentwicklung / Verbindungstechnik Taufkirchen / München
AutoVision –Der Personaldienstleister GmbH & Co. OHG Projektingenieur Konstruktiver Ingenieurbau (m/w) Stuttgart
AutoVision –Der Personaldienstleister GmbH & Co. OHG Projektingenieur Leit- und Sicherungstechnik (m/w) Stuttgart
AutoVision –Der Personaldienstleister GmbH & Co. OHG Projektingenieur Tunnelbau (m/w) Stuttgart
AutoVision –Der Personaldienstleister GmbH & Co. OHG Prozessingenieur (m/w) deutschlandweit
AutoVision –Der Personaldienstleister GmbH & Co. OHG Versuchsingenieur Kraftstoffversorgungsanlagen (m/w) Stuttgart
ExxonMobil Chemical Central Europe GmbH-Firmenlogo
ExxonMobil Chemical Central Europe GmbH Technischer Vertriebsingenieur (m/w) Köln
Emerson Climate Technologies GmbH Application Engineer for electronic products in the HVAC/R industry (m/f) Aachen
Sprick GmbH Bielefelder Papier- und Wellpappenwerke & Co.-Firmenlogo
Sprick GmbH Bielefelder Papier- und Wellpappenwerke & Co. Patentingenieur / Wirtschaftsingenieur (m/w) Bielefeld