Android-Trojaner blieb jahrelang unentdeckt

In der Hoffnung, schneller an die neueste Version des Betriebssystems zu gelangen, haben sich seit 2014 bis zu fünf Millionen Nutzer die App "System Update" aus dem amerikanischen Play Store geladen. Leider handelte es sich bei der Anwendung jedoch nicht um einen Update-Assistenten, sondern um einen Trojaner, der SMS-gesteuert den Aufenthaltsort an den Server der Angreifer sendet. Die Sicherheitsfirma Zcaler hat die App jetzt entdeckt und gemeldet. Google hat auf den Hinweis reagiert und die Anwendung aus dem Play Store entfernt.

Ihr letztes Update habe die App 2014 erhalten. Trotzdem habe sie weiterhin funktioniert und sei auch von keiner gängigen Antiviren-Software erkannt worden.

Sobald die Anwendung auf dem Gerät installiert und gestartet wurde, erhielt der Nutzer eine Fehlermeldung: "Leider wurde der Update Service gestoppt." Ab diesem Zeitpunkt kann sich die App  vom Hauptbildschirm "verstecken".