Android: Zahl der Schadsoftware hat sich 2012 verfünffacht

Die Schadsoftware für Smartphones konzentriert sich vor allem auf Android. Nach Zahlen von Kaspersky sind zurzeit knapp 55 000 einzelne Varianten von 486 mobilen Schadsoftware-Familien bekannt. Von diesen sollen rund 95 Prozent auf die Android-Plattform zielen. Christian Funk, Senior Virus Analyst bei Kaspersky Lab, fügt hinzu: «Die Evolution von mobiler Malware hat sich im Jahr 2012 stark beschleunigt. Die aktuellen Zahlen sprechen bereits eine deutliche Sprache und auch die Vielfältigkeit der Schädlinge nähert sich rasant der Situation am PC.»

Es gebe im mobilen Sektor drei Arten von Schadsoftware: SMS-Trojaner, Backdoor-Programme und Spyware. Im Jahr 2012 sei sogar ein mobiles Botnetz entdeckt worden. Einige Varianten sollen versuchen, den PC des Nutzers zu infizieren, wenn das Smartphone per USB an den PC angestöpselt wird. teltarif.de berichtete mehrfach über Schadsoftware, die den anderen Weg einschlägt: Hier wird versucht, das zweistufige mTAN-Verfahren anzugreifen. Dafür muss die Schadsoftware jedoch den Weg auf den PC und das Smartphone gefunden haben.

Andere Plattformen haben bis heute nicht die Gefährdungslage von Android erreicht. Aber auch dort sind bestimmte Vorsichtsmassnahmen unerlässlich, denn auch dort kann es Apps geben, die ungefragt Premium-SMS verschicken oder Daten ausspionieren.

Prognose: Mehr Schadsoftware, ausgefeiltere Methoden

Für die Zukunft rechnet Kaspersky mit weiter verfeinerten Methoden, Nutzer zu betrügen. Auch die Nahfunk-Technologie NFC gerät ins Visier der Betrüger. Hier sind Angriffsszenarien auf Bezahlsysteme und Handydaten denkbar. Die Zahl der Schadsoftware-Familien, die auf mehrere Plattformen zielen, dürfte sich weiter vergrössern. Die Wachstumszahlen des Jahres 2012 jedenfalls zeigen, dass sich die Bedrohungslage vor allem für Android-Nutzer zuspitzt. Zu hoffen bleibt, dass die Android-Plattform in kommenden Versionen neue Sicherheitsfeatures spendiert bekommt, die es Betrügern erschweren, Smartphone-Nutzer um ihr Geld zu bringen.

So schützen Sie sich, Ihr Smartphone und Ihre Daten

Kaspersky gibt einige Tipps, wie Nutzer ihre Sicherheit erhöhen können. Wichtigster Tipp ist dabei, eine Bildschirmsperre einzurichten. Diese halte zumindest Durchschnitts-Diebe und -Finder davon ab, das Smartphone zu durchsuchen. Eine umfassende Sicherheit bietet dies jedoch nicht: Findigere Spione können trotzdem auf die Daten zugreifen.

Ein weiteres Einfallstor sind die Apps. Hier sollten Sie grundsätzlich vor der Installation die angeforderten Rechte überprüfen. Auch die Installation aus fremden Quellen sollte abgeschaltet sein - dann funktionieren aber alternative App-Stores, wie zum Beispiel der Amazon App-Shop, nicht mehr. teltarif.de empfiehlt ausserdem, USB-Debugging auszuschalten - so es überhaupt eingeschaltet ist. Wer sein Android-Gerät gerootet hat, sollte sich der zusätzlichen Sicherheitsrisiken bewusst sein und nur ausgewählten und vertrauens­würdigen Apps den Systemzugriff erlauben.

Auch bei der Installation aus den offiziellen App-Stores heisst es aufpassen. Dort schleicht sich immer wieder Schadsoftware ein. Betrüger verwenden gerne den Namen von bekannten Apps und integrieren darin den Schad-Code. Deswegen sollte vor jeder Installation geprüft werden, ob der Name des Entwicklers richtig ist. Weitere Kennzeichen für diese Masche sind möglicherweise geringe Download-Zahlen bei prominenten Apps und wenige bzw. schlechte Bewertungen, die auf völlige Funktionslosigkeit hindeuten. Wenn ein Hersteller eigentlich viele Apps anbietet, sich unter dem betreffenden Entwickler-Eintrag im App-Store aber keine weitere findet, kann es sich um ein Alarmzeichen handeln. Üblicherweise treffen bei Betrüger-Apps zwei oder mehrere solcher Kriterien zu.

(Hans-Georg Kluge/teltarif.ch)