In rund 150 Ländern gelangten offenbar Tausende Android-Smartphones mit bereits integrierter Schadsoftware in den Handel. Betroffen sind sowohl preiswerte Handys als auch vermeintliche Markenmodelle, die sich bei genauerem Hinsehen als einfache Billiggeräte herausstellen. Das Sicherheitsunternehmen Bitdefender hat die verantwortliche Hacker-Kampagne namens „Midnight Mimosa“ im Rahmen einer Studie untersucht.

Für Betroffene ist wichtig zu wissen: Eine normale Deinstallation oder das Zurücksetzen auf Werkseinstellungen reicht nicht aus, um „Midnight Mimosa“ zuverlässig zu beseitigen. Wer vermutet, dass sein Smartphone betroffen ist, sollte es nicht mehr für sensible Konten nutzen, heißt es von Bitdefender.

Zudem sei es ratsam, das Gerät zu aktualisieren und es mit einer Sicherheitssoftware für Mobilgeräte zu scannen. „Die für Verbraucher zuverlässigste Vorgehensweise besteht darin, sich an den Verkäufer oder Hersteller zu wenden, eine Rückerstattung oder einen Ersatz zu verlangen und sich für ein Gerät einer anerkannten Marke und eines etablierten Händlers zu entscheiden“, heißt es weiter.

Zudem ermöglichen die weitreichenden Berechtigungen den Kriminellen, Gerätedaten auszulesen und das Smartphone in ein ferngesteuertes Botnetz einzubinden. Des Weiteren kann die Malware SMS-Nachrichten mitlesen und im Namen der Betroffenen verschicken. Soll weiterer Schadcode auf das Gerät gelangen, deaktiviert die manipulierte Systemkomponente vorübergehend Google Play Protect.

Auf einigen betroffenen Geräten entdeckten die Sicherheitsexperten Zertifikate eines Hardwareherstellers aus Shenzhen. Unklar blieb weiterhin, wann und an welcher Stelle der Lieferkette die Schadsoftware auf die Smartphones gelangte. Auch die Verantwortlichen konnten bislang nicht identifiziert werden.

Auch beim Datenschutz sieht der VDE Risiken, da nicht immer transparent sei, wie Plattformen persönliche Daten speichern und verarbeiten. Zudem könnten Rückgaben und die Durchsetzung von Gewährleistungsansprüchen bei Anbietern außerhalb der EU kompliziert sein. Der Verband empfiehlt, sich vor dem Kauf umfassend zu informieren.