Dr Web warnt vor Android-Trojaner

**Annika_Kremer** · 02. 01. 2013, 15:32

Eine manipulierte, von Internet-Kriminellen in Umlauf gebrachte Google-Play-App baute nach Angaben des russischen IT-Sicherheitsunternehmen Dr. Web ein Botnet aus Android-Geräten auf, das auf Befehl DDoS-Angriffe gegen beliebige Internet-Dienste durchführen sowie SMS verschicken kann.

zur News

**Infidel** · 02. 01. 2013, 22:03

Erkennt man den Trojaner im Taskmanager? Bzw. wie läuft das über Android, auch mit Hilfe eines Crypters? Denn dann wäre die erste Frage bereits beantwortet :-)

**C-H-T** · 03. 01. 2013, 00:07

Ich glaube nicht das man die Sandbox von Android ohne SU Rechte umgehen kann, daher muss der Appentwickler ja die SMS Berechtigung anfordern. Das steht bei der Installation dann da. Wer Apps dann einfach installiert und bei nem Wecker zum Beispiel nicht stutzig wird wenn die APP SMS, Standortzugriff etc. möchte ist wie beim PC auch selber schuld.

DDoS ist natürlich mieß, aber ich zumindestens sehe das ob mein Handy im Datennetz ist oder nicht, beste Möglichkeit ist ne Firewall wenn man root Rechte hat. Dann einfach mit Whitelist arbeiten.

**Tadeuss** · 03. 01. 2013, 01:45

Super. Das klingt, als könntest Du mir da helfen. Ich habe jetzt seit Mitte Dezember nur Wlan benutzt. Aber so 2 bis 4 Wochen davor, hatte ich jeden Tag so etwas 6 MB Traffic von Android. Und das zu meinen 4 bis 5 MB am Tag für News und Email. Sicherung und Wetterkalender, alles was denkbar wäre, abgestellt. Ich habe AVG Virenscanner, LBE Firewall und onavo count. Ich bekomme nicht raus, was da datenverkehr erzeugt.

**TRON2** · 03. 01. 2013, 11:50

@Tadeuss

LEB ist doch dafür schon ein gutes Werkzeug. In der Firewall bei Permission kannst du ablesen, welche Programme Traffic am Tag und im Monat verursacht.

**Tadeuss** · 03. 01. 2013, 12:07

Habe ich vergessen zu erwähnen:

"Android OS oder andere"

Damit kann ich aber nichts anfangen.

**TRON2** · 03. 01. 2013, 12:10

Zitat von Tadeuss

Habe ich vergessen zu erwähnen:

"Android OS oder andere"

Damit kann ich aber nichts anfangen.

Was meinst du damit?

**Tadeuss** · 03. 01. 2013, 12:43

Die "Anwendung", die den Verkehr verursacht nennt sich Android OS + others

Das sagt mir nichts. Wie komme ich auf den Prozess ?

**TRON2** · 03. 01. 2013, 13:35

Sagt mir jetzt auch nix. Bei mir scheint es "Android-System" zu heißen. Bei android-hilfe spekulieren einige, dass Traffic von YouTube-App Android OS angerechnet wird.

Ich muss mich da aber auch erst einlesen. Irgendwie erzählt jeder etwas anderes.

**Tadeuss** · 05. 01. 2013, 15:02

Gefühlsmäßig ist das erst so, seit ich die Firewall letzlich erstmalig installiert habe und alles unnötige (aus meiner Sicht) geblockt habe.

Jetzt habe ich etwas im IN gelesen und es scheint sich bei mir zu bewahrheiten. Der Mobile Traffic wird nur verursacht, wenn man unterwegs das WLAN abgestellt hat.

Versucht Google hier verscheiden Arten von alternativen Ortungsmethoden?