Viren auf Ihrem Smartphone: Was Play Protect automatisch blockiert

Die Suche nach Anwendungen um Viren zu eliminieren Bei Mobiltelefonen ist die Vorstellung von Computern übernommen: Ein Programm infiziert das Gerät, und ein Antivirenprogramm kann es entfernen. Bei Android sieht die Realität in zwei wichtigen Punkten anders aus. Erstens verfügt das System über einen integrierten Schutz, der Anwendungen automatisch scannt. Zweitens stammen die meisten Infektionen nicht von Viren, sondern von der Installation von Dateien außerhalb des offiziellen App-Stores und von Berechtigungen, die der falschen Anwendung erteilt wurden.

Dieser Leitfaden erklärt, was Play Protect von sich aus leistet, wo es an seine Grenzen stößt, wann ein Antivirenprogramm von Drittanbietern einen Mehrwert bietet und was zu tun ist, wenn Sie vermuten, dass Ihr Telefon kompromittiert wurde.

Was Google Play Protect bereits leistet

Play Protect ist auf nahezu allen Geräten mit Google-Diensten standardmäßig aktiviert. Es scannt Apps vor der Installation, überprüft regelmäßig bereits installierte Apps und benachrichtigt Sie bei verdächtigen Aktivitäten, auch bei Programmen, die außerhalb des App Stores installiert wurden. Zudem erkennt es Apps, die sich nach der Installation verstecken – ein häufiges Merkmal schädlicher Programme.

Um zu überprüfen, ob eine Verbindung besteht, öffnen Sie den Play Store, tippen Sie auf Ihr Profilbild und gehen Sie zu... Spielschutz. Dort können Sie eine manuelle Überprüfung durchführen und sehen, wann der letzte Scan erfolgte. Es ist kostenlos, bereits installiert und benötigt keine zusätzlichen Berechtigungen.

Wo liegen die Probleme eigentlich?

• Installationsdateien wurden außerhalb des Shops heruntergeladen. Das ist der Hauptweg. “Modifizierte” Versionen beliebter Apps, Programme, die kostenpflichtige Funktionen kostenlos versprechen, und Dateien, die über Chats empfangen werden, sind der schnellste Weg, in Schwierigkeiten zu geraten.
• Berechtigung für Barrierefreiheit wurde der verdächtigen Anwendung erteilt. Diese Funktion, die für Bildschirmleseprogramme entwickelt wurde, ermöglicht es, alles auf dem Bildschirm anzuzeigen und Berührungen zu simulieren. Sie wird von Betrügern im Bankwesen auf Android-Geräten missbraucht. Wenn eine App Zugriff auf Barrierefreiheit anfordert, lehnen Sie diese ab.
• Betrugsmaschen durch Social Engineering. Nachricht mit Link, gefälschter technischer Support mit der Aufforderung zur Installation einer Fernzugriffs-App, Werbeaktion mit Registrierungspflicht. Hier steckt kein Schadprogramm dahinter: Jemand versucht, Sie zum Öffnen der Tür zu bewegen.
• Legitime Apps mit missbräuchlicher Werbung. Es handelt sich zwar nicht um Viren, aber sie beeinträchtigen die Nutzung und verbrauchen Ressourcen. Der Store entfernt diese Programme, sobald er dieses Verhalten feststellt.

Wenn ein Antivirenprogramm eines Drittanbieters hilft.

Dies ist sinnvoll für Nutzer, die Apps außerhalb des App Stores installieren, für diejenigen, die ihr Mobiltelefon in einem Unternehmensumfeld mit hohen Sicherheitsanforderungen verwenden, und für diejenigen, die zusätzliche Funktionen wie das Blockieren schädlicher Links, Warnungen bei Passwortlecks und die Ortung verlorener Geräte wünschen. Bekannte Optionen, die im App Store verfügbar sind, sind beispielsweise … Avast One, AVG Antivirus, Bitdefender Mobile Security, Norton 360 Es ist Sophos Intercept X für Mobilgeräte.

Zwei wichtige Hinweise: Keine dieser Apps entfernt Schadprogramme, die bereits erhöhte Berechtigungen auf dem Gerät erlangt haben – in solchen Fällen hilft nur das Zurücksetzen auf Werkseinstellungen. Außerdem bieten einige von ihnen Abonnements für Funktionen an, die Sie möglicherweise bereits nutzen: Die Blockierung gefährlicher Websites ist im Browser verfügbar, und die Standortverfolgung des Geräts erfolgt über den Systemdienst.

Was tun bei einem Verdacht?

Anzeichen, die Aufmerksamkeit verdienen: Werbung, die außerhalb von Apps erscheint, Daten- oder Akkuverbrauch weit über dem Normalwert, Apps, die Sie nicht installiert haben, Überhitzung des Geräts im Leerlauf und Änderungen, die Sie nicht vorgenommen haben.

Das Skript lautet wie folgt. Zuerst geben Sie ein... Einstellungen > Barrierefreiheit Schalten Sie alle Dienste ab, die Sie nicht kennen. Überprüfen Sie anschließend die Einstellungen. Einstellungen > Anwendungen Achten Sie auf ungewöhnliche Namen und überprüfen Sie auch die Apps mit Administratorrechten auf Ihrem Gerät. Starten Sie das Gerät im abgesicherten Modus neu. Dadurch werden nur die vorinstallierten Apps geladen. Wenn das Problem dadurch behoben wird, liegt es an einer von Ihnen installierten App. Führen Sie den Play Protect-Scan durch. Sollte das Problem weiterhin bestehen, sichern Sie Ihre Dateien und setzen Sie das Gerät auf die Werkseinstellungen zurück. Ändern Sie abschließend die Passwörter für wichtige Konten von einem anderen Gerät aus.

Wie Android so aufgebaut ist, dass es schädliche Anwendungen eindämmt

Der Grund, warum Handys nicht so leicht von Viren befallen werden wie Computer, liegt in der Systemarchitektur, und es lohnt sich, diese zu verstehen, denn sie definiert, wo das eigentliche Risiko liegt.

• Isolation zwischen Anwendungen. Jede App läuft mit ihrer eigenen Identität und greift nur auf ihren eigenen Bereich zu. Eine Anwendung kann weder die Dateien anderer Apps lesen noch das System verändern.
• Berechtigungen, die Sie basierend auf der Nutzungsdauer erteilen. Kamera-, Mikrofon-, Standort- und Kontaktinformationen werden sofort abgefragt und können später widerrufen werden.
• Digitale Signatur. Ein Update wird nur dann akzeptiert, wenn es mit demselben Schlüssel wie der ursprüngliche Entwickler signiert ist – dies verhindert, dass jemand eine legitime App durch eine modifizierte Version ersetzt.
• Schreibgeschützte Systempartition, Dadurch wird sichergestellt, dass ein Werksreset das Gerät in einen sauberen Zustand zurückversetzt.

Deshalb ist ein Angriff auf ein Mobiltelefon fast nie eine “Infektion”: Es ist... überzeugend. Jemand muss Sie dazu bringen, etwas zu installieren oder Ihnen weitreichende Berechtigungen erteilen. Alles Weitere ergibt sich daraus.

Die beiden Berechtigungen, die mehr wert sind als jedes Antivirenprogramm.

Wenn Sie sich nur zwei Dinge an dem Gerät ansehen, dann diese:

1. Zugänglichkeit. Es wurde für Bildschirmleseprogramme und Automatisierung entwickelt und bietet etwas Großartiges: Lesen Sie den angezeigten Inhalt und simulieren Sie Berührungen.. Diese Berechtigung wird für Betrug beim mobilen Banking verwendet – das Programm sieht, was Sie tippen, und steuert die App für Sie. Ohne einen erkannten Screenreader ist diese Anfrage ein Grund, sie abzulehnen und die App zu deinstallieren.
2. Installation unbekannter Anwendungen. Wenn dies einem Browser oder einer Messaging-App gewährt wird, öffnet es die Tür für die Installation von Dateien, die von beliebigen Quellen heruntergeladen wurden. Es sollte standardmäßig deaktiviert sein.

Auf dem dritten Platz folgt Geräteadministrator, Dadurch wird die Deinstallation schwierig – und es ist, als ob sich ein unerwünschtes Programm an das Gerät klammert.

Anzeichen für ein Problem und was jedes einzelne in der Regel bedeutet.

• Vollbildanzeige außerhalb jeglicher App. – Fast immer handelt es sich um eine kürzlich installierte App mit Adware. Deinstallieren Sie zuerst die zuletzt installierte App.
• Anwendung, die Sie nicht installiert haben auf der Liste erscheinen.
• Hoher und unerklärlicher Datenverbrauch, sichtbar auf dem Bildschirm zur App-Datennutzung.
• Der Akku entlädt sich schnell, wenn das Gerät im Leerlauf ist.
• Das Gerät wird auch ohne intensive Nutzung heiß.
• Browserumleitung Bei gefälschten Warnseiten wie “Ihr Telefon ist infiziert” – das sind Werbeanzeigen, keine Diagnosen.

Richtige Reihenfolge der Antworten: sicherer Modus um zu bestätigen, dass das Problem von einer installierten App herrührt, Barrierefreiheit und Geräteadministrator prüfen., Zuletzt verwendete Apps deinstallieren und wenn nichts anderes funktioniert, Werkssicherung und -wiederherstellung — was die einzige Möglichkeit ist, das Gerät wirklich zurückzusetzen.

Wie man Play Protect überprüft und was mit dem Ergebnis zu tun ist.

Es schaltet sich ein und läuft im Hintergrund, aber eine manuelle Überprüfung fördert Informationen zutage, die normalerweise niemand beachtet: Wann wurde die letzte Analyse durchgeführt, wie viele Apps wurden überprüft und wurden welche als schädlich eingestuft?. Der Weg führt über das Menü des App Stores selbst, genauer gesagt in den Bereich „Play Protect“.

Zwei Orte dort sind einen Blick wert:

• Verbesserung der Erkennung schädlicher Anwendungen. Es sendet unbekannte, außerhalb des Stores installierte Pakete zur Analyse. Diese Funktion ist auf einigen Geräten deaktiviert, und genau dieser Schutz ist für diejenigen wichtig, die bereits Software von außerhalb des Stores installiert haben.
• Überprüfung von Anwendungen, die aus anderen Quellen installiert wurden., das aktiv sein muss.

Wird eine App als problematisch markiert, wird deren Entfernung sofort empfohlen. Wichtig zu wissen: Apps, die aufgrund missbräuchlicher Nutzung massenhaft aus dem Store entfernt wurden, bleiben oft auf Geräten installiert – die Entfernung aus dem Store deinstalliert sie nicht automatisch von Ihrem Smartphone. Es lohnt sich daher, regelmäßig zu prüfen, ob Apps, die Sie nutzen, aus dem Store verschwunden sind, da dies in der Regel einen Grund hat.

Häufig gestellte Fragen

Können Handys wie Computer Viren bekommen?

Nicht in derselben Weise. Auf Android läuft jede Anwendung isoliert von den anderen, sodass es kein Programm gibt, das andere “infiziert”, wie es auf Computern vorkommt. Was existiert, sind bösartige Anwendungen, die vom Nutzer selbst installiert werden und die ihnen erteilten Berechtigungen missbrauchen.

Benötigt ein iPhone Antivirensoftware?

Es gibt keinen echten Virenscanner für das iPhone. Das System erlaubt es keiner App, die Dateien oder Prozesse anderer Apps zu scannen, daher ist ein Scan im herkömmlichen Sinne technisch unmöglich. Was im Apple Store unter diesem Namen angeboten wird, ist meist ein VPN, ein Werbeblocker oder ein Passwort-Manager.

Ist es in Ordnung, zwei Antivirenprogramme gleichzeitig zu verwenden?

Nein. Sie konkurrieren um dieselben Ressourcen, erzeugen doppelte Benachrichtigungen und verbrauchen Akku, ohne zusätzlichen Schutz zu bieten. Wenn Sie sich für eines entscheiden, wählen Sie eines aus und lassen Sie Play Protect parallel aktiviert.

Bedeutet das Erscheinen von Werbung auf dem Startbildschirm, dass eine Infektion vorliegt?

Das bedeutet, dass eine installierte Anwendung Werbung außerhalb des zulässigen Kontexts anzeigt. Es handelt sich nicht immer um Schadsoftware – es kann sich auch um eine gängige App handeln, die sich missbräuchlich verhält. Identifizieren Sie den Verursacher, indem Sie Ihre Installationshistorie überprüfen oder den abgesicherten Modus verwenden und die Anwendung deinstallieren.

Verlangsamt Antivirensoftware Ihr Telefon?

Sie können es so lassen, da es kontinuierlich im Hintergrund läuft und regelmäßig Scans durchführt. Auf Geräten mit begrenztem Speicher ist der Einfluss spürbar. Wägen Sie daher die Kosten gegen den tatsächlichen Nutzen in Ihrem konkreten Anwendungsfall ab.

Abschluss

Wenn Play Protect aktiviert bleibt, ausschließlich Software aus dem offiziellen Store installiert wird, das System regelmäßig aktualisiert wird und unbekannten Anwendungen niemals Zugriff gewährt wird, sind die meisten Risiken abgedeckt. Ein Antivirenprogramm eines Drittanbieters ist in bestimmten Situationen eine sinnvolle Zusatzebene, aber keine Grundvoraussetzung – und keines von beiden ersetzt die Sorgfalt bei der Auswahl von Programmen und der Vergabe von Berechtigungen.

Lesen Sie auch

• Antivirus-Software auf dem Smartphone: Woher kommen Infektionen auf Android- und iPhone-Geräten?
• Den Speicher Ihres Telefons leeren: Das macht Android bereits automatisch.
• Handy-Fehler beheben: Fünf Probleme, die Sie selbst lösen können
• Speicher leeren und das Handy beschleunigen: Was funktioniert wirklich und was ist ein Mythos?
• Mehr Akkulaufzeit für Ihr Handy: So finden Sie heraus, was Ihren Akku leert.