Malware-Gefahr

Triada: Neuer Trojaner bedroht ältere Android-Versionen

Sicherheitsforscher haben den komplexen, modular aufgebaute Android-Trojaner Triada entdeckt. Er bedroht Smartphones und Tablets mit Android 4.4.4 oder älter.

Android-Trojaner-Symbolbild

© Frank Ziemann

Ein neuer Trojaner hat es auf Android-Systeme abgesehen.

Die Sicherheitsforscher von Kaspersky Lab haben die sehr komplexe, modular arbeitende Malware Triada entdeckt, die Smartphones und Tablets mit älteren Android-Versionen (Android 4.4.4 oder älter) bedroht. Endgeräte mit einer neueren Android-Version (ab Android 5.0) sind weitgehend sicher vor Triada, da sie weniger Schwachstellen als die älteren Android-Versionen besitzen.

Triada kaum zu erkennen und sehr hartnäckig

Der Trojaner Triada nistet sich kaum erkennbar und sehr hartnäckig in den Hauptspeicher der Geräte ein. Triada kann den abgehenden SMS-Verkehr bei In-App-Kauf-Prozessen manipulieren und so den Zahlungsverkehr umleiten. So können beispielsweise bei In-App-Käufen in Spielen die Geld-Zahlung an Cyberkriminelle umgeleitet werden.

Triada ist eine Gruppe von Malware-Programmen

Kaspersky fasst unter dem Namen Triada eine Gruppe von Malware-Programmen zusammen, die sehr komplex ist und aus unterschiedlichen Trojaner-Arten und aus diversen Modulen besteht, die sich selbstständig bei einem infizierten System nachladen.

Lesetipp: Android-Smartphone absichern (pc-magazin.de)

Gemeinsames Merkmal der Schädlingsgruppe Triada ist, dass sich die Malware in den Android-Systemprozess Zygote einnistet, der für alle neu installierten Android-Anwendungen benötigt wird. Dadurch kann der Trojaner die Logik der installierten Apps verändern. Bislang war Schadsoftware nur als Machbarkeitsstudie bekannt. Jetzt wurde sie erstmals in der Praxis entdeckt.

Triada nach Installation kaum noch zu entfernen

Wie Kaspersky Lab in einer Pressemitteilung schreibt, ist die Malware, die sich in fast jeden Arbeitsprozess einnistet und deren Zusatzmodule nur im Hauptspeicher existieren, nach ihrer Installation mit herkömmlichen Anti-Malware-Lösungen kaum zu erkennen. Einmal installiert lässt sich die Malware kaum mehr von dem Android-Gerät entfernen. Das komplette Rooten des Endgerätes ist zurzeit die einzige Lösung des Problems.

Lesetipp: Android-Sicherheit und Profi-Einstellungen

Gegen den Trojaner lässt sich jedoch vor der Installation etwas tun. So identifizieren aktuelle Sicherheitslösungen wie die Kasperky Internet Security for Android etwa diverse Komponenten von Triada. Detaillierte Infos zur Triada finden Sie auf dem Blogbeitrag der Kaspersky Lab-Experten Buchka und Kuzin.

Alle Testberichte
T+A Pulsar ST20
Standlautsprecher
Die Pulsar ST20 orientiert mit exklusiven Chassis, Klavierlack und Klang der absoluten Spitzenklasse an deutlich teureren Boxen.
HP Spectre x2 und HP Elite x2
Detachables
HPs Antwort auf das neue Microsoft Surface heißt x2. Und das gibt es gleich zweimal: als Business- und als Consumer-Variante.
Samsung Galaxy A3 rosa
Testberichte
Alle Tests von Smartphones, Handys, Tablets, Navis, Notebooks und Ultrabooks, DECT-Telefonen und DSL-Routern in der Übersicht.