Angesichts einer Zunahme von hartnäckigen Fake-Virenwarnungen und manipulativen Werbe-Pop-ups auf Android-Smartphones wurden neue detaillierte Anleitungen zur Entfernung dieser Bedrohungen veröffentlicht. Die Berichte verdeutlichen, dass Nutzer verstärkt mit betrügerischen Meldungen wie einer angeblichen Infektion des Geräts konfrontiert werden, die oft auf Techniken des Social Engineerings basieren.
Mechanismen des Push-Benachrichtigungs-Betrugs
Aktuelle Analysen identifizierten mehrere spezifische Domänen, die für sogenannten Push-Benachrichtigungs-Betrug verantwortlich sind. Dazu zählen unter anderem Search.ace.ai, Speedcoresync.co.in, Primemediahub.co.in sowie Baidu.wenxin9.com. Diese Seiten verbreiten keine klassischen Viren, sondern nutzen Browser-Funktionen, um invasive Werbung auszuspielen.
Die Entfernung dieser störenden Einblendungen erfolgt in der Regel durch das Entziehen der Benachrichtigungsberechtigungen in den betroffenen Browsern wie Google Chrome, Firefox, Edge oder Safari. Experten weisen darauf hin, dass die WHOIS-Daten dieser Domänen zumeist nicht verfügbar sind, was die Nachverfolgung der Urheber erschwert.
Tarnung als System-Updates und Sicherheitssoftware
Ein besonderes Risiko geht von Werbeanzeigen aus, die sich als legitime System-Updates oder Warnungen renommierter Sicherheitsanbieter wie McAfee oder Norton tarnen. In einigen Fällen treten diese betrügerischen Anzeigen sogar innerhalb von Google-eigenen Anwendungen oder vorinstallierten Office-Apps auf. Nutzer berichteten von Vorfällen, bei denen ein Klick auf eine vermeintliche PDF-Update-Werbung zur Installation mehrerer gefälschter Apps aus dem Play Store führte.
Manipulative Werbe-Pop-ups und gefälschte System-Warnungen zielen direkt auf Ihre sensiblen Daten ab. Dieser kostenlose PDF-Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie Ihr Android-Smartphone effektiv vor Hackern und Viren schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Die Symptome eines Befalls äußern sich meist durch unerwünschte Browser-Weiterleitungen, die Änderung der Startseite oder die Installation nicht autorisierter Browser-Erweiterungen. Berichten zufolge wurden bereits über 300.000 Android-Geräte durch eine Sicherheitslücke im Chrome-Browser kompromittiert.
Strategien zur Bereinigung und Prävention
Für betroffene Nutzer wurden verschiedene Lösungsansätze zusammengestellt, um die Integrität ihrer Geräte wiederherzustellen:
- App-Management: Invasive Werbeformate stammen häufig von einzelnen Apps, die über die Berechtigung verfügen, sich über andere Anwendungen einzublenden. Durch den Start des Smartphones im abgesicherten Modus lässt sich die verantwortliche Software identifizieren, um ihr die Berechtigungen zu entziehen oder sie vollständig zu deinstallieren.
- Browser-Hygiene: In Google Chrome wird empfohlen, den Cache zu leeren, den sogenannten Safety Check zu nutzen oder den Browser komplett auf die Werkseinstellungen zurückzusetzen. Zudem sollte die Funktion für intrusive Werbeformate in den Einstellungen geprüft und die persönliche Werbe-ID gelöscht werden.
Veraltete Systeme und ungeprüfte Apps sind eine Einladung für Cyberkriminelle, Ihr Gerät auszuspionieren. Erfahren Sie in diesem kostenlosen Experten-Report, wie Sie durch die richtigen Android-Updates Sicherheitslücken schließen und Malware dauerhaft verhindern. Kostenlosen Sicherheits-Ratgeber jetzt herunterladen
- Netzwerkseitiger Schutz: Als präventive Maßnahme wird die Einrichtung von DNS-Filtern wie NextDNS angeführt. Diese blockieren Werbung und Phishing-Versuche bereits auf Netzwerkebene. In der kostenlosen Stufe unterstützt der Dienst bis zu 300.000 DNS-Abfragen pro Monat.
Zusätzlich raten Sicherheitsexperten dazu, Google Play Protect dauerhaft zu aktivieren und nur vertrauenswürdige Antivirus-Lösungen einzusetzen, um künftige Infektionen und Browser-Hijacking zu verhindern. Die neuen Richtlinien betonen, dass bei korrekter Konfiguration der Benachrichtigungs- und App-Berechtigungen die meisten dieser Bedrohungen ohne eine vollständige Neuinstallation des Betriebssystems behoben werden können.
