Es handelt sich um eine App, die über Drittanbieter-Stores vertrieben wird und nach Installation per Fernzugriff sensible Daten abgreifen kann



Sicherheitsforscher von Zimperium haben eine neue Malware für Googles Smartphone-Betriebssystem Android entdeckt, die sich als offizielles System-Update tarnt. Dabei handelt es sich um eine App, die über Drittanbieter-Stores vertrieben wird, nach Installation können die Angreifer sensible Daten wie Nachrichten und Fotos stehlen, die auf dem Gerät gespeichert sind.

Um vertrauenswürdig zu wirken, haben die Entwickler der Anwendung das offizielle Google-Logo verpasst und sie "System-Update" genannt. Name und Symbol tauchen auch im Benachrichtigungsmenü der Nutzer auf, die Push-Mitteilung könnte somit mit einer offiziellen Systeminformation verwechselt werden, berichtet "Winfuture".