Malware-Gefahr

Triada: Neuer Trojaner bedroht ältere Android-Versionen

Sicherheitsforscher haben den komplexen, modular aufgebaute Android-Trojaner Triada entdeckt. Er bedroht Smartphones und Tablets mit Android 4.4.4 oder älter.

Android-Trojaner-Symbolbild

© Frank Ziemann

Ein neuer Trojaner hat es auf Android-Systeme abgesehen.

Die Sicherheitsforscher von Kaspersky Lab haben die sehr komplexe, modular arbeitende Malware Triada entdeckt, die Smartphones und Tablets mit älteren Android-Versionen (Android 4.4.4 oder älter) bedroht. Endgeräte mit einer neueren Android-Version (ab Android 5.0) sind weitgehend sicher vor Triada, da sie weniger Schwachstellen als die älteren Android-Versionen besitzen.

Triada kaum zu erkennen und sehr hartnäckig

Der Trojaner Triada nistet sich kaum erkennbar und sehr hartnäckig in den Hauptspeicher der Geräte ein. Triada kann den abgehenden SMS-Verkehr bei In-App-Kauf-Prozessen manipulieren und so den Zahlungsverkehr umleiten. So können beispielsweise bei In-App-Käufen in Spielen die Geld-Zahlung an Cyberkriminelle umgeleitet werden.

Triada ist eine Gruppe von Malware-Programmen

Kaspersky fasst unter dem Namen Triada eine Gruppe von Malware-Programmen zusammen, die sehr komplex ist und aus unterschiedlichen Trojaner-Arten und aus diversen Modulen besteht, die sich selbstständig bei einem infizierten System nachladen.

Lesetipp: Android-Smartphone absichern (pc-magazin.de)

Gemeinsames Merkmal der Schädlingsgruppe Triada ist, dass sich die Malware in den Android-Systemprozess Zygote einnistet, der für alle neu installierten Android-Anwendungen benötigt wird. Dadurch kann der Trojaner die Logik der installierten Apps verändern. Bislang war Schadsoftware nur als Machbarkeitsstudie bekannt. Jetzt wurde sie erstmals in der Praxis entdeckt.

Triada nach Installation kaum noch zu entfernen

Wie Kaspersky Lab in einer Pressemitteilung schreibt, ist die Malware, die sich in fast jeden Arbeitsprozess einnistet und deren Zusatzmodule nur im Hauptspeicher existieren, nach ihrer Installation mit herkömmlichen Anti-Malware-Lösungen kaum zu erkennen. Einmal installiert lässt sich die Malware kaum mehr von dem Android-Gerät entfernen. Das komplette Rooten des Endgerätes ist zurzeit die einzige Lösung des Problems.

Lesetipp: Android-Sicherheit und Profi-Einstellungen

Gegen den Trojaner lässt sich jedoch vor der Installation etwas tun. So identifizieren aktuelle Sicherheitslösungen wie die Kasperky Internet Security for Android etwa diverse Komponenten von Triada. Detaillierte Infos zur Triada finden Sie auf dem Blogbeitrag der Kaspersky Lab-Experten Buchka und Kuzin.

Mehr zum Thema

Smartphone Virus
Android-Malware

Eine neue Variante der Android-Malware HummingBad ist im Google Play Store aufgetaucht. HummingWhale soll sich in mehr als 20 Apps verstecken.
Smartphone Virus
Android-Malware

Verseuchtes Smartphone noch vor der Auslieferung? Check Point Security hat Android-Geräte mit Malware gefunden. Diese war bereits vorinstalliert.
Android Ransomware
Ransomware

Sicherheitsforscher haben eine neue Malware auf Android-Geräten entdeckt, die bekannte Apps manipuliert und sich ziemlich erfolgreich vor…
Android Malware - Sicherheit (Symbolbild)
Android-Malware "Judy"

Der Adware-Auto-Klicker-Vorus Judy klickt unerlaubt Werbeseiten an und bescherte so den Programmierern hunderttausende Dollar Gewinn.
Trojaner im Netz
Android-Trojaner

Ein Sicherheitsexperte hat Trojaner-Apps im Play Store gefunden. Sie wurden insgesamt mehr als 60.000 Mal heruntergeladen. Das müssen Sie wissen.
Alle Testberichte
Toyota C-HR
Navigation und Infotainment
Mit dem C-HR bringt Toyota ein cool designtes Crossover-Modell auf den Markt. Wir haben das Auto samt Navigations- und Infotainment-System getestet.
Dual CS-550
Plattenspieler
Mit dem CS 550 vertreibt der Traditionshersteller Dual einen soliden Plattenspieler. Wie er klingt, lesen Sie im Test.
Samsung Galaxy A3 rosa
Testberichte
Alle Tests von Smartphones, Handys, Tablets, Navis, Notebooks und Ultrabooks, DECT-Telefonen und DSL-Routern in der Übersicht.