Das Smartphone kann schnell zum Einfallstor für Cyberkriminelle in die Privatsphäre werden. Da die Geräte im Alltag vielfach zum Einsatz kommen, genügt teilweise schon eine kleine Schwachstelle, um an persönliche Daten, Bankverbindungen und weitere private Informationen zu gelangen. Aktuell wird in diesem Zusammenhang vor einer neuartigen Android-Malware gewarnt, die über infizierte Apps auf die Geräte geschleust wird. Das Perfide: Die Anwendungen kommen teilweise aus einem offiziellen App-Store.
In diesem Fall handelt es sich um ein offizielles Angebot von Xiaomi, GetApps. Darüber hinaus wird die Schadsoftware offenbar auch über manipulierte Versionen von bekannten Anwendern wie YouTube, Netflix und Spotify verbreitet. Konkret handelt es sich wohl um einen Trojaner-Typen namens Clicker. So wird Schadsoftware bezeichnet, die sich als harmlose Anwendung – beispielsweise als mobile App oder PC-Programm – tarnt und nach der Installation im Hintergrund auf Informationen zugreift. Das ist auch im aktuellen Fall so, wobei sogar der Bildschirm der Opfer heimlich übertragen werden soll.
Infizierte Apps gefährden Smartphones immer wieder
Der entsprechende Trojaner ist unter dem Namen „Android.Phantom.2.origin“ bekannt, vor dem vermehrt seit Ende des Jahres 2025 gewarnt wird. Die aktuelle Warnung stammt von den Expertinnen und Experten von „Dr.Web“, laut denen die Malware unter anderem in mehreren beliebten Spiele-Apps und einigen anderen Anwendungen entdeckt wurde, die zusammen hunderttausende Downloads aufweisen. Eine Gemeinsamkeit ist scheinbar, dass alle vom Entwickler Shenzhen Ruiren Network Co., Ltd. veröffentlicht wurden. Ursprünglich hat es sich tatsächlich um harmlose Apps gehandelt, die im Nachhinein entsprechend modifiziert wurden. Wer eine der folgenden Apps auf seinem Smartphone hat, sollte umgehend handeln:
- Theft Auto Mafia
- Cute Pet House
- Creation Magic World
- Amazing Unicorn Party
- Open World Gangsters
- Sakura Dream Academy
Berichten zufolge wurden mit den Apps Trojaner heruntergeladen, die dann im Hintergrund über einen sogenannten Phantom-Modus versteckte Werbeanzeigen schalten und auch Anklicken, um Einnahmen für die Kriminellen zu generieren. Im Signalisierungsmodus ist wiederum eine Übertragung des Bildschirms des infizierten Geräts per Video möglich, wie „Futurezone“ erklärt. Angreiferinnen und Angreifer können dabei mitunter sogar die Kontrolle über die Steuerung des Geräts übernehmen. Die Warnung gilt explizit für Nutzerinnen und Nutzer des erwähnten Shops. Google-PlayStore-Anwendungen sollen hingegen nicht betroffen sein.