Die Gratis-TV-App aus dieser Facebook-Anzeige übergibt Ihr Handy jemand anderem
Die Anzeige sah aus wie tausend andere: eine Gratis-App zum Fernsehen, auf Spanisch, mit einem großen Download-Knopf. Dahinter steckte StreamRat, ein neuer Android-Trojaner, den die Forscher von ThreatFabric am 2. September beschrieben und Malwarebytes am Tag darauf aufgriff. Metas eigene Anzeigenbibliothek zeigt, dass rund 570.000 Konten in der EU die Banner zwischen dem 11. Juni und dem 3. Juli sahen, und dieselben Motive liefen auch auf TikTok. Fast alle beobachteten Opfer saßen in Spanien.
Das Raffinierte ist nicht die Schadsoftware, sondern die Anleitung. Die Download-Seite prüft zuerst, ob Sie auf Android sind, bietet dann eine Datei namens app.apk an und führt Sie Schritt für Schritt durch das Einschalten von "Installation aus unbekannten Quellen" und das Erteilen des Bedienungshilfen-Zugriffs. Jede Warnung, die Android zeigt, wird als normaler Teil der Einrichtung erklärt. Sobald die Bedienungshilfen erteilt sind, kann StreamRat mitlesen, was auf dem Bildschirm steht, Eingaben aufzeichnen, eine falsche Anmeldeseite über Ihre echte Banking-App legen, den Bildschirm mit einer vorgetäuschten "Aktualisierung" sperren, während jemand anderes das Handy benutzt, und das Gerät aus der Ferne steuern, ohne dass Sie es sehen.
Die Regel, die all das verhindert hätte, ist kurz: Eine Website, die Ihnen beibringt, wie man eine Sicherheitswarnung umgeht, ist die Warnung. Apps kommen aus Google Play, Punkt, und keine Streaming-App braucht die Bedienungshilfen-Berechtigung. Wenn Sie so etwas installiert haben, entfernen Sie es und ändern Sie danach die Passwörter für Bank und E-Mail von einem anderen Gerät aus, denn das Handy wird womöglich noch beobachtet.
Denselben Trick gibt es unter Windows, wo eine Download-Seite erklärt, wie man SmartScreen wegklickt. Tendvanes Sicherheitsprüfung sucht nach der unerwünschten Software, die auf diesem Weg gern hereinkommt, entfernt aber keine Schadsoftware; das ist die Aufgabe Ihres Antivirenprogramms.