In vielen Regionen ist der Verkauf sehr günstiger Geräte die einzige Möglichkeit für Hersteller und Händler, Verbraucher zu erreichen. Diese Geräte sparen an kritischen Aspekten wie dem Erhalt häufiger Updates, aber das ist nicht alles. Sie werden auch mit einer beträchtlichen Anzahl unerwünschter Apps ausgeliefert, die der Nutzer nur schwer entfernen kann. Die jüngsten Beispiele sind zwei Trojaner: Android.DownLoader.473.origin und Android.Sprovider.7, die im Hintergrund digitalen Müll installieren und Werbung einblenden.
Preislich zu konkurrieren ist für einige Unternehmen sehr schwierig, insbesondere wenn sie sich Märkten wie China, Russland, Indien und Lateinamerika stellen müssen. Es hat sich gezeigt, dass die sogenannte „High-End“-Klasse in bestimmten Regionen der Welt nicht ankommt. Daher füllen sich diese Märkte mit alternativen Optionen, die nicht immer den Anforderungen entsprechen. Eine der ersten Opfer ist die Möglichkeit, Android zu aktualisieren, was die Fragmentierung weiter vertieft. Die Hersteller haben kein Interesse daran, Updates zu entwickeln, und tun alles, um den Verbraucher von einem Gerät zum nächsten zu treiben. Als ob das nicht genug wäre, entscheiden sich skrupellose Köpfe, mit vorinstallierten Apps und bösartigen Downloadern noch mehr Geld aus diesen Produkten herauszuholen.
Das russische Antiviren-Unternehmen Dr. Web hat kürzlich einen Bericht über zwei als Downloader getarnte Trojaner veröffentlicht, deren Ziel es ist, Apps ohne Zustimmung des Nutzers hinzuzufügen und neu zu installieren. Der erste ist als Android.DownLoader.473.origin bekannt, während der zweite als Android.Sprovider.7 identifiziert wurde. Bei Android.DownLoader.473.origin aktiviert sich das Modul, sobald das Gerät den Bootvorgang abgeschlossen hat, und wartet auf eine WLAN-Verbindung, um eine Konfigurationsdatei mit spezifischen Anweisungen herunterzuladen. In dieser Datei befindet sich die Liste der Apps, die im Hintergrund installiert werden. Android.Sprovider.7 hingegen kann APKs herunterladen, Apps ausführen, Links im Browser öffnen, Anrufe tätigen, Verknüpfungen auf dem „Desktop“ hinzufügen und Werbung in der Statusleiste sowie am oberen Rand der Apps anzeigen.
Die vollständige Liste der betroffenen Geräte finden Sie im untenstehenden Link, aber es ist möglich, dass sie viel länger ist. Die meisten Namen sind uns unbekannt: So sind MegaFon und Digma russische Marken (Telekommunikationsanbieter beziehungsweise Händler). Allerdings wurde Android.Sprovider.7 auf zwei Lenovo-Geräten entdeckt, den Smartphones A319 und A6000. Die Experten von Dr. Web verdächtigen lokale Wiederverkäufer, die die Geräte vor dem Verkauf infizieren, aber wir können nicht umhin, uns an Superfish zu erinnern.
