Ein „Drei gewinnt“-Spiel ist in Wahrheit ein neuer mobiler Trojaner für Android-Geräte, der bisher als Trojan-Spy, AndroidOS.Gomal.a oder Gomal entdeckt wurde.

Gomal kann Audio vom Mikrofon aufnehmen, eingehende Textnachrichten entwenden sowie Geräteinformationen, wie die Nummer des Telefons, stehlen. Außerdem kann der Trojaner Root-Privilegien erhalten und die Speicherregionen von Prozessen manipulieren, um sensible Daten zu erhalten. Darüber hinaus entwendet Gomal auch Daten vom Gerätelog. Dies berichtet Victor Chebyshev von Kaspersky Lab.

„Wir vermuten, dass der Trojaner über inoffizielle App-Stores, Foren oder als SMS-Spam verbreitet wird – genau wissen wir es noch nicht“,

so Chebyshev. Er fügt hinzu:

„Bisher haben wir noch keine Informationen von unseren Nutzern erhalten und wir sehen nicht viele Angriffsversuche. Vermutlich ist es eine APT-Attacke, die auf eine individuelle Person abzielt.“

Einmal installiert und mit Root-Zugang stiehlt der Trojaner E-Mails von Good for Enterprise. Das „Drei gewinnt“-Spiel selbst macht nur 30 Prozent der Dateigröße aus, der Rest ist für Datendiebstahl und Spionage vorgesehen.

Trojaner in mobilen Spielen zu verstecken, ist eine weit verbreitete Strategie – verschiedene Kriminelle haben dies bereits mit Angry Birds versucht. Chebyshev erklärt, dass jeder Nutzer eines mobilen Geräts im Idealfall eine Sicherheits-App installiert hat. Damit könne auch Gomal entfernt werden und das Gerät wäre dauerhaft geschützt.

Gomal nutzt viele Techniken, die bisher von Trojanern für Windows bekannt sind.

„Und – das macht es so gefährlich – die Technik, auf der der Datendiebstahl von Good for Enterprise basiert, kann auch leicht für andere Anwendungen modifiziert werden. Vermutlich werden wir in naher Zukunft viele derartige Attacken sehen.“

Artikel von scmagazine.com, 10.10.2014: New mobile trojan masquerading as Tic-tac-toe game targets Android devices