Android: Neues Schadprogramm oder nur Werbung?

Der Sicherheitsdienstleister Symantec warnt vor Android-Apps, in denen sich ein Schadprogramm verstecken soll. Von der größten Angriffswelle seit es Android gibt, sprach der Hersteller – doch die Konkurrenz sieht in den Programmen nur penetrante aber nicht schädliche Werbung.

Gleich 13 verschiedene Android-Apps sollen mit einem Programm versehen sein, das laut Symantec in der Lage ist, botnetz-ähnliche Strukturen aufzubauen. Die Spiele wie „Counter Elite Force“, „Counter Strike Ground Force“, „Counter Strike Hit Enemy“, „Stripper Touch Girl“, „Wild Man“, „Deal & Be Millionaire“, „Sexy Girls Photo Game“ oder „Balloon Game“ sollen dabei mit dem Trojaner Counterclank infiziert sein und bitten nach dem ersten Start um weitgehende Berechtigungen wie den Zugriff auf die Bookmarkliste sowie den Browserverlauf und lesen auch Standort-Daten und den Telefonstatus aus. Erkennen lassen sich betroffene Geräte daran, dass die Anwendung „apperhand“ läuft und ein neues Such-Icon auftaucht, das sich auch nicht mehr löschen lässt. Bereits mehr als 5 Millionen Geräte sollen mit dem Programm infiziert sein.

Symantecs Konkurrenz von Lookout sieht hier allerdings weder eine Bedrohung noch einen Trojaner sondern nur eine penetrante Werbesoftware. So lassen sich die betroffenen Spiele problemlos deinstallieren, was auch den vermeintlichen Trojaner löscht.

Und auch Symantec scheint Counterclank für nicht allzu wichtig zu halten, trotz der Warnung davor Ende vergangener Woche. So erkennt Symantecs eigene Antivirensoftware, Norton Antivirus für Android, Counterclank nicht als Betrohung und löscht die vermeintliche Malware nicht. Inzwischen bemüht sich Symantec auch darum, den Fall zu relativieren: “Wir haben uns entschieden keine Erkennung für die genannten Apps über Norton Mobile Security durchzuführen, da es sich hier um eine typische Grauzone handelt. Wir sind zwar nach wie vor der Meinung, dass User diese Art von Funktionalität nicht ohne Ihr Wissen auf dem Handy haben wollen, aber da es sich auch nicht um einen typischen Schadcode handelt, werden wir diese Apps vorerst nicht entfernen”.

Die meisten der betroffenen Spiele sind allerdings auch schon wieder aus dem Appstore gelöscht worden. Dennoch sieht auch Google keine Bedrohung durch Counterclank oder die von Symantec genannten Spiele. Adware verstoße nicht gegen die Regelungen des Android Marktes, zumal einige der Programme in ihren Beschreibungen sogar auf die Werbemaßnahmen hinwiesen. Die namentlich an das auf dem PC sehr populäre „Counter-Strike“ erinnernden Spiele wurden allerdings von Google gelöscht, da diese die Markenrechte des Spiele-Publishers verletzten.

So verwirrend das hin und her der Hersteller auch ist, beweist der Fall doch eines: auch und vor allem mit einem Smartphone muss auf Schadprogramme geachtet werden, es ist schon lange nicht mehr nur der PC, mit dem Schädlinge versuchen an teure persönliche Nutzerdaten zu gelangen.