Der Begriff „Stagefright“ lässt Android-Nutzer seit einigen Wochen erschaudern. Jetzt gesellt sich ein weiteres Problem zu der Sicherheitslücke hinzu: eine täuschend echt aussehende „Google“-eMail fordert Smartphonebesitzer auf, ein angehängtes Sicherheitsupdate zu installieren – dahinter versteckt sich jedoch ein hartnäckiger Trojaner!
So sieht die betrügerische eMail aus. (Bild: CISPA)
Nachdem die Sicherheitslücke in „Stagefright“ während der letzten Wochen ein Vielzahl an Android-Nutzern beschäftigt hat, beginnen die Hersteller nun mit der Auslieferung der Sicherheitsupdates. Kaum ist das Rollout des Updates angekündigt, steht schon ein neues Problem auf der Agenda. Seit kurzem geistert eine täuschend echt wirkende eMail durch diverse Postfächer. Unter dem Betreff „Unbekannte Anmeldung durch Stagefright“ warnt der, sich als Google ausgebende, Absender vor einem vermeintlichen Fremdzugriff auf den privaten Googleaccount durch ein unbekanntes Windows-Gerät in Russland. Klingt nach Stagefright, ist allerdings nichts weiter als heimtückischer Betrug.
Wo ein Problem ist, da ist meist auch eine Lösung. Die dubiose Email fordert den Empfänger auf, ein verlinktes Sicherheitsupdate zu installieren, um der vorgetäuschten „Stagefright“-Bedrohung den Garaus zu machen. Das Center for IT-Security, Privacy and Accountability (CISPA) der Universität Saarland fand allerdings heraus, dass hinter dem vermeintlichen Update der Android-Trojaner „DroidJack“ steckt. Der Trojaner ermöglicht einen umfassenden Zugriff auf Kamera, Kontakte, Mikrofon und GPS. Außerdem ist „DroidJack“ in der Lage, private Daten vom Smartphone zu kopieren, Nachrichten zu lesen oder zu versenden, sowie Telefongespräche zu führen.
Empfänger einer solchen Mail sollten auf gar keinen Fall den beigefügten Link öffnen, sondern die Nachricht sofort löschen. Google verteilt das Sicherheitsupdate seit dem 5. August für Nexus 4, Nexus 5, Nexus 6, Nexus 7, Nexus 9, Nexus 10 und für seine Tablets – das Update wird allerdings automatisch auf die Geräte heruntergeladen und nicht per Mail bereitgestellt. Besitzer anderer Android-Geräte müssen sich vorerst noch in Geduld üben, eine Übersicht aller geplanten Aktualisierungen findet sich hier.
(via)