Dvmap: Experten entdecken gefährlichen Android-Trojaner im Play Store

Unfassbar !14
Dvmap ist die erste Android-Malware mit "Code-Injection"
Dvmap ist die erste Android-Malware mit "Code-Injection"(© 2016 CURVED)

Viren und Malware gibt es bereits seit langer Zeit für das Betriebssystem Android. Nun ist jedoch der erste Trojaner mit Code-Injection aufgetaucht. Sicherheitsexperten zufolge hat es dieser besonders gefährliche Schädling bereits – verborgen in einer App – in den Google Play Store geschafft. Er befindet sich aber offenbar noch in der Testphase.

Die Sicherheitsexperten von Kaspersky haben den Android-Trojaner Dvmap im April 2017 entdeckt, wie auf Securelist zu lesen ist. Die Schadsoftware war demnach in der App "colourblock" verborgen, die mittlerweile wieder aus dem Google Play Store entfernt wurde. Anders als andere Malware sei der Trojaner nicht nur dazu in der Lage, weitere Software-Module auf einem Smartphone zu installieren, sondern auch via "Code-Injection" schädliche Programmzeilen in das Betriebssystem selbst einzuspeisen.

Beta-Trojaner ...

Durch den Austausch von System-Code können zudem viele Apps oder sogar das Smartphone selbst abstürzen und/oder nicht mehr funktionieren. Dvmap sei außerdem dazu in der Lage, sich selbst Root-Zugriffsrechte auf einem Android-Smartphone einzuräumen, ohne dass der Nutzer es bemerkt. Anschließend könne die Schadsoftware Tools und weitere Apps auf dem Gerät zu installieren – auch dann, wenn die Installation von nicht verifizierten Anwendungen in den Einstellungen eigentlich deaktiviert ist.

Noch befinde sich der Trojaner aber offenbar in der Test-Phase: Nachdem dieser ein weiteres schädliches Programm installiert hat, das von einem Server weitere Kommandos für die Infektion erhalten soll, passiere momentan noch nichts. Doch es ist möglich, dass über diesen Server etwa Werbe-Einblendungen und weitere Schädlinge auf das Smartphone gelangen.

... und Beta-Tester

Offenbar haben die Hacker viele unfreiwillige Beta-Teilnehmer für die Weiterentwicklung ihres Schädlings: Bis Google die App "colourblock" aus dem Google Play Store entfernt hat, wurde diese angeblich über 50.000 Mal heruntergeladen. Den Sicherheitsexperten zufolge blieb die Malware lange unentdeckt, da die Anwendung selbst zunächst ohne Trojaner im Store zu finden ist.

In regelmäßigen Abständen sollen die Hacker diese "saubere" Version jedoch via Update gegen eine Variante ausgetauscht haben, in der Dvmap enthalten ist. Nutzer, die die Aktualisierung installieren, erhalten dann auch die Android-Schadsoftware. Noch am selben Tag erfolge dann ein weiteres Update, die wiederum keinen Schädling enthält, damit Google den Trojaner nicht entdeckt. Die Experten von Kaspersky hoffen, durch die frühzeitige Entdeckung der Malware groß angelegte Angriffe zu verhindern.


Weitere Artikel zum Thema
LG Q60 und Co.: Herstel­ler kündigt drei neue Mittel­klasse-Smart­pho­nes an
Francis Lido
Von links nach rechts: LG Q60, K50 und K40
LG hat drei neue Smartphones vorgestellt: LG Q60, K50 und K40 gehören der Mittelklasse an.
Bixby: Samsungs Sprachas­sis­tent star­tet offi­zi­ell in Deutsch­land durch
Christoph Lübben
Her damit !5Bixby hat ab sofort Verständnis für euch, wenn ihr Deutsch sprechen wollt
Bixby hat eine neue Sprache gelernt: Ab sofort könnt ihr den Samsung-Assistenten auch offiziell auf Deutsch verwenden.
Wann ihr einen Fitness­tra­cker braucht – und wann das Smart­phone reicht
Tina Klostermeier
Fitnesstracker werden immer beliebter. Für wen sie sich wirklich lohnen, erfahrt ihr hier.
Für wen lohnen sich Fitnesstracker wirklich? Und für welche Ziele reichen Smartphones mit smarten Sensoren und passenden Apps?

Diese Website verwendet Cookies, um die Nutzerfreundlichkeit zu verbessern. Durch die weitere Nutzung der Website stimmen Sie dem zu. Um mehr über die von uns verwendeten Cookies zu erfahren und wie man sie deaktiviert, können Sie unsere Cookie-Richtlinie aufrufen.