Quelle: aura4you.com

Android, Googles Open Source Betriebssystem für Smartphones, hat seinen ersten SMS-basierten Trojaner. Der Schädling heißt “Trojan-SMS. AndroidOS. FakePlayer.a“, ist 13 KB groß und tarnt sich als Mediaplayer. Hinter den Kulissen allerdings verschickt der Trojaner SMS an teure Nummern. Die Zeche zahlt dann der Nutzer.

Die Android-Plattform ist laut Kaspersky Labs, einem bekannten Hersteller von Antivirus-Programmen, bei weitem nicht die einzige, die mit diesen SMS-basierten Trojanern zu kämpfen hat. Bereits 2009 tauchten die ersten Handy-Schädlinge auf, allerdings handelte es sich damals um “isolierte Fälle”.

Weiterhin ist nur bekannt, dass sich der Schädling über noch unbekannte Webseiten verbreitet. Dies geschieht aber nicht über einen sogenannten “Drive-By-Download”, sondern der Nutzer muß sich das Programm (.apk) schon bewusst herunterladen und installieren.

Standardmäßig ist auf Android-Smartphones jedoch die Funktion “Unbekannte Quellen” deaktiviert. Nur wenn man dort ein Häkchen setzt, kann man Apps installieren, die nicht aus Googles Android Market stammen. Zu Beginn der Installation wird der Nutzer außerdem darüber informiert, welche Rechte ein Programm einfordert. Wenn dort bei einem Musik-Spieler steht, dass er auf “Kostenpflichtige Dienste” zugreifen und “SMS-Nachrichten senden” darf, ist das schon mehr als verdächtig.

Zusammenfassend kann man sagen, dass Kasperskys Warnung nicht ganz aus der Luft gegriffen, aber eine mögliche Gefährdung von Android-Nutzern doch sehr gering ist. Wer alleine auf Apps aus dem Android Market vertraut, muss sich derzeit keine Sorgen machen. Nutzer hingegen, die Programme aus anderen Quellen installieren, sollten wissen, was sie tun.