{"id":310557,"date":"2025-04-12T00:06:29","date_gmt":"2025-04-11T22:06:29","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=310557"},"modified":"2025-04-11T10:40:51","modified_gmt":"2025-04-11T08:40:51","slug":"android-smartphones-mit-vorinstallierter-triada-malware-gefunden","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2025\/04\/12\/android-smartphones-mit-vorinstallierter-triada-malware-gefunden\/","title":{"rendered":"Android Smartphones mit vorinstallierter Triada-Malware gefunden; Stalker-Ware will Passwort zur Deinstallation"},"content":{"rendered":"

[English<\/a>]Noch ein kleiner Nachtrag zum Thema Sicherheit bei Android. Vor einiger Zeit wurden erneut Billig-Android-Smartphones gefunden, auf denen die Triada-Malware vorinstalliert war. Der Remote Access-Trojaner (RAT) zieht pers\u00f6nliche Daten ab. Die Kampagne hat vor allem russische Opfer getroffen, wie Kasperski mitteilte. Zudem wurde eine Stalker-Ware als App gefunden, die ein Passwort zur Deinstallation fordert.<\/p>\n


\nTrida-Malware auf Android-Phones<\/h2>\n

\"\"Dass Android-Ger\u00e4te in der Lieferkette mit Schadsoftware infiziert werden k\u00f6nnen, ist ja bereits mehrfach bekannt geworden. Es waren meist billige Android-Smartphones von No-Name-Anbietern. Nun ist mir Anfang April 2025 neue Berichte \u00fcber einen solchen Vorfall untergekommen. The Hacker News hat das Thema hier<\/a> aufgegriffen, Bleeping Computer berichtete hier<\/a>.<\/p>\n

\"Android<\/p>\n

\u00d6ffentlich gemacht haben dies Experten von Kaspersky (russischer Bericht<\/a>). Diese berichten, auf eine neue Version des Triada-Trojaners gesto\u00dfen zu sein, die auf Tausenden von neuen Android-Ger\u00e4ten vorinstalliert wurde. Die Malware wird nach dem Einrichten des Smartphones aktiv und erm\u00f6glicht Bedrohungsakteuren, Daten zu stehlen.<\/p>\n

Es hei\u00dft,\u00a0dass diese Kampagne, mit mindestens 2.600 best\u00e4tigten Infektionen zwischen dem 13. und 27. M\u00e4rz 2025, vor allem russische Nutzer betrifft. Die Erkenntnis hat man wohl durch Kaspersky-Tools f\u00fcr mobile Ger\u00e4tesicherheit gewonnen.<\/p>\n

Die infizierten\u00a0Smartphone-Modelle wurden wohl in Online-Shops zu verg\u00fcnstigten Preisen angeboten. Obigem Tweet zufolge haben die Urheber der Kampagne bereits Beute machen k\u00f6nnen, indem 270.000 US-Dollar Guthaben in Form von Crypto-Geld von Opfern abgezogen wurden.<\/p>\n

Google weist darauf hin, dass die von Triada infizierten Android-Ger\u00e4te nicht Play Protect-zertifiziert sind und dass die Nutzer durch Google Play Protect vor Crocodilus und TsarBot gesch\u00fctzt sind. The Hacker News zitiert einen Google Sprecher mit: \"Bei den infizierten Ger\u00e4ten handelt es sich um Android Open Source Project-Ger\u00e4te, nicht um Android OS- oder Play Protect-zertifizierte Android-Ger\u00e4te\", so der Sprecher. \u201eWenn ein Ger\u00e4t nicht Play Protect-zertifiziert ist, hat Google keine Aufzeichnungen \u00fcber die Ergebnisse von Sicherheits- und Kompatibilit\u00e4tstests. Play Protect-zertifizierte Android-Ger\u00e4te werden umfangreichen Tests unterzogen, um die Qualit\u00e4t und die Sicherheit der Nutzer zu gew\u00e4hrleisten.\"<\/p>\n

Android Stalker-Ware App will Deinstallations-Passwort<\/h2>\n

Ein anderes Thema ist eine gefundene Android-App, die unter der Kategorie Stalker-Ware rangiert. Diese will ein Passwort zur Deinstallation, wie nachfolgender Tweet auf X offen legt.<\/p>\n

\"Android<\/a><\/p>\n

Techcrunch hat den Sachverhalt im Beitrag\u00a0This sneaky Android spyware needs a password to uninstall. Here's how to remove it without one<\/a> \u00f6ffentlich gemacht. Die Redaktion von TechCrunch ist auf eine App zur \u00dcberwachung des Android-Smartphones gesto\u00dfen, die zur Deinstallation ein Kennwort erfordert.<\/p>\n

Die Spyware-App, deren Namen Techcrunch nicht nennt, hindert betroffene Besitzer von Android-Ger\u00e4ten daran, die App zu entfernen. Das Kennwort f\u00fcr die Deinstallation dieser Spyware wird von demjenigen festgelegt, der sie installiert hat.<\/p>\n

TechCrunch hat in Tests herausgefunden, dass der Neustart eines betroffenen Android-Ger\u00e4ts in den \"abgesicherten Modus\" das Laden von Drittanbieter-Apps verhindert. Dadurch k\u00f6nnten Betroffenen die Spyware-App deinstallieren, ohne dass die Passwortabfrage erscheint.<\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Noch ein kleiner Nachtrag zum Thema Sicherheit bei Android. Vor einiger Zeit wurden erneut Billig-Android-Smartphones gefunden, auf denen die Triada-Malware vorinstalliert war. Der Remote Access-Trojaner (RAT) zieht pers\u00f6nliche Daten ab. Die Kampagne hat vor allem russische Opfer getroffen, wie Kasperski … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[131,426],"tags":[4308,1018,4328],"class_list":["post-310557","post","type-post","status-publish","format-standard","hentry","category-android","category-sicherheit","tag-android","tag-malware","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/310557","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=310557"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/310557\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=310557"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=310557"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=310557"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}