Vor zwei Tagen berichteten wir darüber, dass Symantec einen Trojaner für Android entdeckt hatte, der scheinbar den Aufbau eines Botnetzwerkes ermöglichen könnte. Jetzt können wir aber teilweise Entwarnung geben.
AndroidPIT hat sich den Datenverkehr der "infizierten" Apps genauer angesehen und herausgefunden, dass der Service namens "apperhand" zu einem Werbenetzwerk gehört. Er versucht ca. jede Minute Daten an apperhand.com zu senden und verschickt dabei unter anderem eine Browserkennung, die Android-Version und eine User ID. Der Server von apperhand.com ist allerdings derzeit nicht erreichbar und somit laufen die Daten ins Leere. Da die Daten aber unverschlüsselt übertragen werden, ist vor allem in öffentlichen WLANs nicht auszuschliessen, dass sie doch irgendwie abgefangen werden. Es werden pro Stunde ca. 196 KB im hoch und 260 KB heruntergeladen. Wenn kein WLAN verfügbar ist, geht das also auf Kosten des Mobilfunk-Datenvolumens, welches so pro Tag rund 10 MB schrumpft. Ob die das Programm aber wirklich so mitteilungsfreudig ist, oder aber die Häufigkeit der Sendeversuche nur darauf zurückzuführen ist, dass der Server nicht erreichbar ist, lässt sich derzeit nicht sagen.
Quelle: AndroidPIT
Systemmitteilung