Android Virus: Downloadweiterleitung auf play.goegle.com.store.apps.yodvfdsua

stratosfear

Ich habe das gleiche Problem auf meinem Motorola Defy.

Zweimal hat mich der Android standard Browser nach dem starten nun schon ungefragt auf die genannte "goegle.com" Seite geschickt, ohne dass diese als Startseite des Browsers definiert war.

Ich habe vor kurzem seit längerer Zeit zum ersten mal wieder neue Apps installiert, daher scheint es mir wahrscheinlich, dass eine der beiden Apps der Auslöser ist. Es handelte sich um den "Orion Viewer" und "Simpletask Cloudless". Ich habe beide Apps bereits deinstalliert, doch bei letzterer musste ich feststellen dass sie inzwischen anscheinend die App-Berechtigung hatte auf allerlei private Telefondaten zuzugreifen (um welche Berechtigung es sich genau handelte habe ich mir leider nicht aufgeschrieben), und ich weiss noch dass ich bei der Installation darauf geachtet habe, dass die App keine Berechtigungen dieser Art verlangt. Ich gehe deshalb davon aus dass es sich bei der App "Simpletask Cloudless" in meinem Fall um den Trojaner handelte.

Vermutlich sind meine Kontakt und Telefondaten, sowie meine Google Kontodaten nun in der Hand von Malware Entwicklern, und das gleiche gilt wahrscheinlich für jeden der dieses Problem hat. Ich empfehle unverzüglich die Passwörter aller möglicherweise betroffenen Accounts zu ändern. Ich werde zur Sicherheit mein Handy nach einem Backup auf Werkseinstellungen zurücksetzen, allerdings ist das nicht unbedingt zwingend notwendig wenn die App deinstalliert wurde, da diese zumindest in meinem Fall zu keinem Zeitpunkt Root Berechtigung hatte.