Rund 85 Millionen Handynutzer sind schon betroffen.
Davon rund 40.000 in Deutschland
Eine chinesische Schadsoftware greift aktuelle Handys und Tablets mit dem Google-Betriebssystem „Android“ an. Der Trojaner übernimmt auf den infizierten Geräten teilweise die Kontrolle über das System. Experten raten dazu, vorerst keine Apps mit chinesischer Beschreibung herunterzuladen. Bislang besteht die einzige Möglichkeit die Schadsoftware loszuwerden darin, das Smartphone auf seine Werkseinstellungen zurückzusetzten.
Wie kommt der Virus auf mein Handy?
Die Schadsoftware wird meist vom Handynutzer selbst auf das Handy gespielt. Dies geschieht natürlich unwissentlich. Rund 200 Apps sind mit dem Virus infiziert die sich der User über den Google PlayStore oder manipulierten Webseiten herunterlädt.
Was macht der Virus auf meinem Handy?
Kurz gesagt: Werbung anklicken. Im Hintergrund arbeitend klickt er sich durch verschiedene Werbebanner. Das Löschen des Android Schädlings ist vorerst nicht möglich. Es wird ein sogenanntes Rootkit auf dem Smartphone platziert, das dem Virus die Möglichkeit bietet weitere Schadsoftware selbständig aufzuspielen.
Warum das ganze?
Es geht ums Geld. Denn jede angeklickte Werbung wird dem Werbetreibenden in Rechnung gestellt. Hinter dem Virus steckt, laut dem Sicherheitsunternehmen Checkpoint, eine chinesische Firma namens Yingmob die auch legal mit Werbung Geld verdient. Berichten zu Folge soll durch die weltweite Infizierung der Android Geräte eine Summe von ungefähr 300.000$ pro Monat ergaunert werden. Tendenz steigend.
Wie erkenne ich ob mein Smartphone infiziert ist?
Der HummingBad Virus ist nicht als solcher direkt erkennbar. Er sperrt nichts, löscht nichts und taucht nicht in der App-Liste auf. Anzeichen einer Infizierung können sein, dass Sie plötzlich viel mehr Werbung in Ihren Apps und Browser sehen als zuvor. Da der Virus auch selbstständig Apps installieren kann schauen Sie nach ob Sie Apps auf Ihrem Smartphone haben die nicht von Ihnen heruntergeladen worden sind.
Ich glaube ich hab den Virus. Was nun?
Die Antwort wird Ihnen nicht gefallen! Da nach derzeitigen Erkenntnissen keine Virenscanner in der Lage sind den Virus als schädliche App zu identifizieren kann er auch nicht ohne weiteres gelöscht werden.
Um ein Zurücksetzen auf die Werkseinstellung werden Sie leider nicht drum herum kommen. Natürlich arbeiten Antiviren-Softwarehersteller auf Hochtouren um den Virus in Zukunft entdecken und entfernen zu können.