Smartphones müssen hin und wieder upgedated werden, damit das Betriebssystem und alle Apps auf dem neuesten Stand sind. Momentan sollte man aber lieber zweimal hinsehen, wenn ein solches Pop-up erscheint – zumindest wenn man ein Android-Smartphone besitzt. Denn wie Sicherheitsexpertinnen und Sicherheitsexperten von Zimperium berichten, macht momentan eine Malware die Runde, die sich als Google-Update tarnt.

So erhalten Besitzerinnen und Besitzer von Android-Phones eine Benachrichtigung, dass ein System-Update nötig sei. Tatsächlich handelt es sich dabei aber um einen Trojaner, der es auf Daten wie Whatsapp-Nachrichten, Fotos, SMS, Anrufprotokolle oder den Browser-Verlauf abgesehen hat. Diese Daten werden nach der Installation in kleinen Datenpaketen verschickt, um nicht aufzufallen.

Auf den ersten Blick ist nicht zu erkennen, dass es sich nicht um ein offizielles Update handelt, denn die Malware benutzt das Google-Logo. Ein Hinweis darauf liefert allerdings der Text, der im Pop-up erscheint. Dort heisst es nämlich, dass gerade nach Updates gesucht werde. Eine solche Nachricht verschickt Google aber nie. Bei den echten Software-Updates werden die Nutzerinnen und Nutzer nur darauf hingewiesen, dass ein neues Update nun verfügbar sei.

Darüber hinaus informiert die Push-Nachricht darüber, dass zusätzliche Apps installiert werden sollen, um das System-Update zu komplementieren. Auch das ist etwas, was bei einem offiziellen Google-Update nicht passieren würde.

Wie die Sicherheitsexpertinnen und Sicherheitsexperten berichten, stammt die Malware ausschliesslich aus Quellen von Dritten. Dazu gehören beispielsweise inoffizielle Websites und Apps, die nicht über den Google Play Store heruntergeladen wurden. Wer also ausschliesslich Apps aus dem Play Store auf seinem Smartphone installiert hat, könne sich in Sicherheit wähnen, so die Forschenden. Für andere Personen gilt: Vor jeder Installation und bei jeder Push-Nachricht genau hinschauen.