Die Trojaner versteckten sich in den beiden Spielen Super Mario Bros. und GTA 3 Moscow City. Die Aufgabe des versteckten Programmteils: Teure Premium-SMS nach Osteuropa verschicken. Wie hoch der Schaden für die Nutzer ist, ist unklar.
Nach Angaben von Symantec wurden die beiden Spiele am 24. Juni in den Play Store gestellt. Die Sicherheitsfirma findet es weniger bemerkenswert, dass die Spiele es in den Play Store geschafft haben, sondern viel mehr, dass sie lange unentdeckt blieben. Das jedoch dürfte auch an der geschickten Verpackung gelegen haben. Denn wer eines der beiden Spiele heruntergeladen hat, war zunächst noch «sauber».
Wie hoch der Schaden für die Nutzer ist, ist unklar. (Symbolbild) /
Erst später wollten die Spiele dann ein weiteres Programm - Activator.apk - nachinstallieren. Dieses kam dann nicht von der Google-Plattform, sondern von Dropbox.
Trojaner deinstalliert sich nach erledigter Arbeit von selbst
Mit diesem Zusatzpaket holte sich der Kunde dann die Schadsoftware aufs Handy. Laut Berechtigungsfreigaben bestätigt der Nutzer nicht nur, dass diese Programmerweiterung SMS versenden darf, sondern auch, dass sie orten darf, in welchem Land sie sich befindet. Nach Symantec-Angaben hat sich die App nach dem Versand der Nachrichten dann wieder selbst deinstalliert - wohl um die Spuren zu verwischen.
Ob und in welcher Form für deutsche Nutzer Schaden entstanden ist, ist unklar. Normalerweise kosten SMS ins Ausland nicht mehr als Normale und Premium-Nummern im Ausland sind normalerweise nicht erreichbar und werden somit nicht berechnet. Aufgrund der Lokalisierungs-Funktion ist es jedoch auch denkbar, dass aus der Schweiz SMS an deutsche Premium-Nummern versendet wurden. Die beiden fraglichen Programme wurden von Google mittlerweile aus dem Play Store entfernt. Ob es, wie in anderen Fällen, auch zu Fernlöschungen von den Handys durch Google kommt, teilte Symantec nicht mit.
