Android-Malware: Diese App installiert? Dann das Handy besser zurücksetzen
Cyberkriminelle setzen längst nicht mehr nur auf verdächtige SMS oder klassische Phishing-Mails. Immer häufiger versuchen sie, Schadsoftware unter einem glaubwürdigen Vorwand direkt auf Smartphones zu bringen. Besonders gefährlich wird Android-Malware, wenn Nutzer*innen einer vermeintlich seriösen App weitreichende Rechte einräumen. Eine aktuelle Betrugsmasche zeigt, wie schnell dabei aus einer harmlos wirkenden Installation ein Sicherheitsproblem für das gesamte Handy werden kann.
Android-Malware tarnt sich als App für Vorstellungsgespräche
Im aktuellen Fall richtet sich die Android-Malware gezielt an Menschen auf Jobsuche. Wie Sicherheitsforscher*innen von Malwarebytes berichten, wurden Bewerber*innen über angebliche Stellenangebote auf Indeed dazu gebracht, eine APK-Datei namens „MyInterview“ oder eine ähnlich aufgemachte Interview-App zu installieren. Die Anwendungen imitieren den Auftritt des Jobportals, stammen aber nicht von dem Unternehmen. Malwarebytes stufte untersuchte Exemplare als sogenannte Trojan-Dropper ein, die weitere nicht vertrauenswürdige Software auf dem Smartphone nachladen können.
Die Masche setzt dabei auf einen plausiblen Ablauf: Nach einer vermeintlichen Bewerbung sollen Betroffene eine zusätzliche Android-App herunterladen, ein Konto anlegen, einen Einladungscode eingeben oder eine VPN-Verbindung aktivieren. Indeed selbst warnt ausdrücklich vor solchen Aufforderungen. Das Unternehmen stellt klar, dass es keine Anwendungen namens „Indeed Interview“ gibt und APK-Dateien niemals Bestandteil eines Bewerbungsprozesses sind. Offizielle Indeed-Programme werden ausschließlich über reguläre App-Stores angeboten.
Topaktuell
Schadsoftware kann die Kontrolle über das Handy übernehmen
Besonders kritisch wird die Android-Malware, sobald sie Zugriff auf die Bedienungshilfen des Betriebssystems erhält. Diese Berechtigung ermöglicht Apps grundsätzlich weitreichende Interaktionen mit Bildschirminhalten und Bedienelementen. Nach Angaben von Malwarebytes konnte die untersuchte Schadsoftware diese Rechte nutzen, um die Kontrolle über das Gerät erheblich auszuweiten. Selbst der Versuch, die schädliche Anwendung über die Android-Einstellungen zu entfernen, könne blockiert werden, indem die Malware den Bildschirm automatisch wieder verlässt. Als nachgeladene Schadsoftware identifizierten die Forschenden in der untersuchten Kampagne Spyware.
Wer die verdächtige Anwendung installiert hat, sollte deshalb nicht allein darauf vertrauen, dass eine einfache Deinstallation genügt. Google empfiehlt bei Malware-Verdacht zunächst, unbekannte oder außerhalb des Play Stores installierte Apps zu entfernen und anschließend die Sicherheit des Google-Kontos zu kontrollieren. Bleiben danach weiterhin Hinweise auf Schadsoftware bestehen, nennt Google ausdrücklich das Zurücksetzen des Android-Geräts auf die Werkseinstellungen als möglichen nächsten Schritt.
Nach der Installation können weitere Konten gefährdet sein
Vor einem Zurücksetzen sollten wichtige persönliche Dateien gesichert werden, ohne verdächtige Apps oder Installationsdateien zu übernehmen. Anschließend ist es sinnvoll, Passwörter wichtiger Konten von einem anderen, vertrauenswürdigen Gerät aus zu ändern und bestehende Anmeldungen zu kontrollieren.
Grundsätzlich aber sollte eine Bewerbung niemals voraussetzen, eine zugeschickte APK-Datei zu installieren. Aufforderungen zum Download außerhalb offizieller Stores stellen generell und in jeglicher Hinsicht ein deutliches Betrugsmerkmal dar. Wer also „MyInterview“, eine angebliche „Indeed Interview“-App oder eine vergleichbare Anwendung installiert und ungewöhnliches Verhalten seines Smartphones bemerkt hat, sollte deshalb konsequent handeln – im Zweifel bis hin zum vollständigen Zurücksetzen des Geräts, um verbliebene Android-Malware zu beseitigen.
Quellen: Malewarebytes, Indeed, Google