Malware auf Billig-China-Phones klaut Daten und ggf. Geld

Vorinstallierte Malware, die immer wieder auf Billig-China-Phones gefunden wird, entwickelt sich zunehmend zum Risiko. Inzwischen sind Fälle bekannt, wo die Malware nicht nur Daten, sondern auch Geld von den Konten der Besitzer abgezweigt hat.

Billige, in China hergestellte Smartphones sind oft die einzige Möglichkeit für einkommensschwache Privatpersonen, weltweit online zu gehen. Aber diese Telefone können mit vorinstallierter Malware verseucht sein, die ihr Geld stiehlt und ihre Sicherheit gefährdet. Craig Silverman hat das Ganze in einem Artikel thematisiert und weist in folgendem Tweet auf dieses Problem hin.

Cheap Chinese-made smartphones are often the only option for low-income ppl to get online around the world. But these phones can come pre-loaded with malware that steals their money and puts their security at risk. My look at the high cost of cheap phones: https://t.co/oLLAJXIaIx

— Craig Silverman (@CraigSilverman) August 24, 2020

Es wird der Fall eines in Südafrika gekauften Smartphones  Tecno W behandelt, welches zum Preis von etwa 30 Dollar angeboten wurde – weit weniger als vergleichbare Modelle von Samsung, Nokia oder Huawei, Afrikas anderen Topmarken. Daas chinesische Unternehmen  Tecno das verschiedene preisgünstige Smartphones sowie einfache Handsets für die Entwicklungsländer herstellt, hat sich seit der Veröffentlichung seines ersten Smartphones im Jahr 2014 zu Afrikas Top-Handy-Verkäufer entwickelt und die langjährigen Marktführer Samsung und Nokia hinter sich gelassen.

Malware macht das Handy unbenutzbar

Mxolosi, ein arbeitsloser 41-Jähriger, wurde mit seinem Tecno W2 zunehmend frustriert. Pop-up-Anzeigen unterbrachen seine Anrufe und Chats. Er wachte auf und stellte fest, dass sein Prepaid-Guthaben auf mysteriöse Weise aufgebraucht waren und er Nachrichten über kostenpflichtige Abonnements von Apps erhielt, die er nie gebucht hatte. "Das war teuer für mich, und irgendwann habe ich keine Guthaben mehr gekauft, weil ich nicht wusste, was sie aufzehrte", sagte er.

Der Käufer dachte, es könnte seine Schuld sein. Aber laut einer Untersuchung von Secure-D, einem mobilen Sicherheitsdienst, und BuzzFeed News leerte eine vorinstallierte Malware auf dem Telefon das ausgeladene Pre-Paid-Guthaben. Zudem verursachte die Malware Kosten, da sie entsprechende Abonnements in Apps einging. Das Tecno W2 des Käufers war ab Werk mit xHelper und Triada infiziert, Malware, die heimlich Apps herunterlud und versuchte, diese ohne Wissen des Gerätebesitzers für kostenpflichtige Dienste zu abonnieren.

Der Geschäftsführer von Secure-D, Geoffrey Cleaves, sagte gegenüber BuzzFeed News, dass das Prepaid-Guthaben von Mxolosis Gerät von der Malware aufgebraucht wurden, als diese versuchte, kostenpflichtige Dienste zu abonnieren. Es wurden nicht nur Tecno W2-Telefone in Geräte in Südafrika sondern auch in Äthiopien, Kamerun, Ägypten, Ghana, Indonesien und Myanmar infiziert. "Der Datenverkehr macht 4% der Benutzerdaten aus, die wir in Afrika sehen. Dennoch trägt er über 18% aller verdächtigen Klicks bei," sagte der Secure-D-Geschäftsführer Geoffrey Cleaves gegenüber BuzzFeed News.

Es ist das jüngste Beispiel dafür, wie billige chinesische Smartphones die Ärmsten der Welt ausnutzen. Die aktuellen Sicherheitsbedenken gegenüber chinesischen Apps und Hardware haben sich weitgehend auf potenzielle Hintertüren in Huawei's 5G-Ausrüstung konzentriert. In jüngerer Zeit hat man sich darauf konzentriert, wie von TikTok gesammelte Benutzerdaten vom Unternehmen und der chinesischen Regierung missbraucht werden könnten. Eine übersehene und fortwährende Bedrohung ist jedoch die beständige Präsenz von Malware auf billigen Smartphones chinesischer Hersteller und die Art und Weise, wie diese eine digitale Steuer auf Personen mit niedrigem Einkommen erzwingt. Weitere Details sind hier nachlesbar.