Android-Scareware: Falsche Virusmeldungen verunsichern Nutzer

Das AndroidPIT-Forum hat gesprochen. Seit Monaten sammeln Nutzer Berichte über Werbeeinblendungen. Diese werden beim Surfen auf 9gag oder anderen häufig besuchten Websites sichtbar und sorgen für Verunsicherung: "Ihr Handy kann durch Viren infiziert werden" oder "Ihr Mobilgerät ist vorläufig [...] gesperrt." Gelegentlich vibriert das Smartphone dabei, was für einen kleinen Schreck sorgt.

Es folgt oft ein Aufruf zu einer Aktion: "Zahle Geld", "Lade die Security-App herunter", "Entferne jetzt den Virus" - oft mit Grammatikfehlern. Manche Apps wecken den Anschein von Legitimität, indem sie Euer Smartphone-Modell nennen und auch die Android-Version korrekt anzeigen. Hinzu kommen legitim aussehende URLs oder bekannte Logos.

Natürlich sind diese Meldungen allesamt quatsch und ungefährlich. Websites können dank JavaScript seit einigen Jahren Euer Smartphone zum Vibrieren bringen. Hier sind Demos. Und Euer Browser übermittelt allen Websites wichtige Eckdaten zu Eurem Smartphone. Welche das sind, seht Ihr in dieser Tabelle. Das ist gewollt, damit sich Websites dem sie anzeigenden Gerät anpassen können, siehe Responsive Webdesign. Auch AV-TEST-Geschäftsführer Andreas Marx ist der Ansicht, "die Fenster oder Meldungen einfach zu schließen und sich
nicht verunsichern zu lassen, ist der einzig richtige Weg."

Was sollte man also tun, wenn so eine Meldung aufpoppt? Auf keinen Fall OK oder Anwenden tippen, denn dann erlaubt Ihr der Website, ein Script auszuführen. Je nach Android-, Browser- und System-Webview-Version kann dieses Script eine offene Sicherheitslücke ausnutzen und Euren Browser manipulieren. Drückt stattdessen die Navigationstaste Zurück am unteren Display-Rand oder die entsprechende kapazitive Taste auf Eurem Smartphone. Manche Malware-Seiten sind hartnäckig und halten die Seite fest. Drückt in diesem Fall den Home-Button, geht in die Einstellungen, sucht in den Apps Euren Browser und löscht seine App-Daten.

Falls dieser Tipp für Euch zu spät kommt, kann es sein, dass das Script bereits ausgeführt wurde. Um den so erfolgten Infekt zu beseitigen, kann man mehrere Wege beschreiten. Der erste führt, wie oben, über die App-Info des Browsers. Geht einen Schritt weiter und deaktiviert den Browser. Hierbei werden seine Updates entfernt und wirklich alle Einstellungen in den ursprünglichen Zustand zurückversetzt. Anschließend könnt Ihr ihn reaktivieren und solltet keine Probleme mehr haben.

Gelegentlich kommen diese Angriffe nicht von einer Website, sondern von einer App. Diese hat gezinkte Werbebanner, über die derlei Einblendungen möglich werden. Im besagten Thread im AndroidPIT-Forum war eine MP3-Downloader-App die Ursache. Für eine Diagnose solltet Ihr auf unsere Anleitung zum Entfernen von Malware-Apps zurückgreifen. Eine sogenannte Antivirus-App ist für die Desinfektion weder nötig noch wirksam. AV-Test-Sicherheitsforscher Marcel Wabersky sagt dazu: "Viele Antiviren-Apps erkennen auch Adware, aber leider nicht alle und auch leider nicht alles."

• Android Virus entfernen: So löscht Ihr Malware oder Adware

Falls auch dies nicht hilft, müsst Ihr eventuell Euer Smartphone komplett zurücksetzen oder gar seine Firmware in Verbindung mit einem PC mit spezieller Software reparieren. Dabei kommt es zu einem vollständigen Datenverlust. Also solltet Ihr zunächst Eure Fotos vom Smartphone herunterkopieren.

• So führt Ihr einen Hard Reset und Soft Reset bei Android-Smartphones durch

Man kann nicht wirksam vorbeugen

Marcel Wabersky ergänzt, man könne den Ursachen dieser Scareware-Attacken nur schwer aus dem Weg gehen. Er erklärt: "Eine Möglichkeit, das Ganze loszuwerden, ist, Javascript in Chrome zu deaktivieren. Das macht aber viele Seiten fast nutzlos."

Oft kommt Malware oder Adware auch von Apps, die abseits des Play Stores heruntergeladen wurden. Hier erklärt Wabersky, dass man "Apps nur aus vertrauenswürdigen Quellen beziehen" sollte. Leider muss er einräumen, dass "der Play Store alles andere als Adware-frei ist."

Quelle: AndroidPIT-Forum