Kripo warnt vor neuartigem Trojaner, der sich per SMS über Handys verbreitet und finanziellen Schaden anrichten kann


Presseinformation: Bei dem für Internetkriminalität zuständigen Zentralkommissariat 50 der Kasseler Kripo ist kürzlich eine erste Anzeige eingegangen, wonach ein Android-Trojaner, der per SMS verschickt wird, auf Kontaktlisten zugreift, sich dadurch potenziert und zusätzlich unbemerkt Verbindung zu Mehrwertdiensten aufnimmt, wobei Kosten entstehen können.


Die Kriminalpolizei Kassel warnt nun vor dem sogenannten DHL.apk-Trojaner, bei dem es sich um ein neues, vermutlich auch bundesweites Phänomen handelt.

Die Opfer erreicht eine Nachricht als Short Message Service (kurz SMS).

Diese soll inhaltlich auf eine DHL-Zustellung hindeuten. Die Nachricht auf dem Smartphone mit Android-Betriebssystem enthält einen Link, dem man durch anklicken folgen soll, um damit eine vermeintliche Post-Lieferung verfolgen zu können. Tatsächlich lädt man mit dem Anklicken eine App herunter, die sofort und selbständig auf die im Telefon hinterlegte Kontaktliste zugreift und eine gleichgeartete SMS an alle dort gelisteten Mobilfunknummern sendet.

Die App belässt es jedoch nicht dabei, sondern schaltet Telefonverbindungen zu Mehrwertdiensten, die ungehindert Kosten in Höhe von ca. 100,- Euro verursachen kann.

Auf diese Weise können die Kosten im Freundes-, Bekannten- und Verwandten- kreis schnell in die Tausende gehen.

Die wichtigste Android-Sicherheitseinstellung welche diesen trivialen Angriff unterbindet ist:

Sicherheit -> Unbekannte Herkunft
         

(die man natürlich nicht auswählt)
Der DHL.apk-Trojaner! mag irgendwo im Internet (Unbekannte Herkunft) rumliegen aber bestimmt nicht im Google-Playstore.

Vergleich zu Windows und Linux:
Bei Windows ist diese Option standardmäßig aktiviert. Einfach Software irgendwo downloaden und installieren. Mit etwas Glück verhindet der Virenscanner Schlimmeres.
Bei Linux (z.B. Debian, Ubuntu, openSuSE, ...) ist diese Option nicht aktiviert. Man installiert aus Paketquellen (also eine Art AppStore). Natürlich kann man die Paketquellen erweitern und über Umwege eine Installation aus unsicheren Quellen durchführen. Man hat die Freiheit das System selbst unsicher zu machen.

Man kann sich nun fragen warum Linux sicherer als Windows ist bzw. mindestens gilt. Auch kann man sich fragen warum überhaupt der genannte Schadcodebefall funktioniert. Vielleicht muss man den Anwender vor allzu viel Freiheiten einfach schützen.

Unter Android nutze ich im übrigen keinen Virenscanner. Die Apps im Google-Playstore scannt Google selbst regelmäßig und wenn eine App verseucht ist wird Google mir die App wohl vom Smartphone runterlöschen. Und aus einer unbekannten Quelle werde ich niemals eine App installieren.

Man kann sich aber auch bei Linux einfach ein Paket aus dem Internet runterladen und installieren. Und Anfänger machen das relativ oft. Zumindest ich habe das als Anfängerin öfter als jetzt gemacht.

Stimmt. Aber es ist nicht notwendig bzw. eigentlich nicht vorgesehen bzw. macht das System mit der Zeit ähnlich unstabil und dist-upgradefähig wie Windows. Genauso wie eigentlich die Aktivierung der "Unbekannten Herkunft" in Android nicht nötig ist. Leider ist es jedoch viel zu leicht zu aktivieren.

Ist wie der BankingTrojaner der vor geraumer Zeit mal durch die Foren gegeistert ist. Wer mitdenkt und nicht auf Autopilot ist hat wenig zu befürchten.

Zitat von iceweasel

Die wichtigste Android-Sicherheitseinstellung welche diesen trivialen Angriff unterbindet ist:

Sicherheit -> Unbekannte Herkunft
         

(die man natürlich nicht auswählt)
Der DHL.apk-Trojaner! mag irgendwo im Internet (Unbekannte Herkunft) rumliegen aber bestimmt nicht im Google-Playstore.

Die .apk ist in einer cloud hinterlegt, zumindest war es so bei einer bekannten, noch dazu dropbox..ich meine den einen oder anderen mögen sie so kriegen ,aber jeder mit ein klein wenig durchblick ,wird von selber darauf kommen das die DHL sicher keine .apk in ein cloud ablegt damit man sie von da aus runterlädt^^
naja, seis drum, immer aufpassen ist die devise !!

Der Trojaner kann ja nur funktionieren wenn viele die Installation von .apk aus unbekannten Quellen standardmäßig aktiviert haben.

Was mich sehr wundert. Wenn überhaupt würde ich das kurz aktivieren, die Wunsch-apk installieren (wenn es denn mal eine App die nicht im Store ist sein sollte- kam bei mir aber noch nie vor) und dann die Installation unbekannter Apps wieder verbieten.

Das ist ja ein jenseits- Einfallstor für Schadsoftware.. manchmal kann ich mich nur wundern.

Da ich SMS-Tan verwende führe ich natürlich auch kein Internet Banking auf dem Smartphone durch... die meisten sogenannten Angriffe kann man durch recht einfacher Gegenmaßnahmen aushebeln....