✔ Benötige Hilfe! schadhafte Software installiert

[Bakr]

Hi,

ich habe eben eine SMS erhalten von meinem "Arzt", mit einer SPrachnachricht, den ich unter dem einen Link abrufen soll. Bin drauf, eine O2 Webseite ging auf und ich musste eine Voicemail App runterladen. Ich trottel tat das und schwupps war ich im Netz. Da ich heute einen Termin habe zum MRT dachte ich tatsächlich, dass das vom Arzt kommt... Mit Ach und Krach habe ich es am Ende geschafft die App zu deinstallieren aber ich weiß nicht ob alles weg ist oder ob noch weitere Schadsoftware automatisch installiert wurden. Wie kann ich es herausfinden? Was soll ich tun? Auf Werkseinstellungen zurück würde mir jetzt das Genick brechen...Kann ich ein Backup machen? Oder wie kann ich das Handy auf gestern zurück setzen?

 

[Bakr]

Clean install. alles bestens.

 

[RA99]

Auf Nr. sicher: Werkseinstellungen

Backup = Blödsinn (du sicherst logischerweise auch evtl. vorhandene Schadsoftware und spielst sie dann zurück)

 

[Bakr]

Kann ich gar keine Sicherungen von irgendewas machen? z.B. Notizen, Dokumente, Fotos?

 

[RA99]

Smarti mit dem PC verbinden und dann genau die Daten/Bilder/Videos... speichern bei denen du absolut sicher bist, dass sie von dir stammen

 

[Bakr]

Also einzel und net ordnerweise? Das kann ja ewig dauern. So ein scheiss, wie kann ich nur auf den Trick reinfallen.

 

[RA99]

Kann passieren

 

[Bakr]

Würde nen Virenscanner oder so etwas behilflich sein hier?

 

[Meerjungfraumann]

Kann ich gar keine Sicherungen von irgendewas machen?

Sicherungen, die nach dem Malwarebefall gemacht werden, sind ebenso kompromittiert. Was du machen kannst, ist die automatische Google Sicherung deaktivieren und überprüfen, von wann die letzte Sicherung ist und wenn die sicher vor dem Malwarebefall liegt, kann die nach dem Zurücksetzen des Telefons wiederverwendet werden. Eine SD-Karte, die im Gerät liegt, ausbauen und mit einem AV-Programm an einem PC überprüfen. Nur einzelne Dateien davon sichern, die SD-Karte formatieren.

 

[Bakr]

Ganz doofe Frage: wie mache ich das? Passiert mir zum ersten Mal und musste so etwas nie machen.

 

[Meerjungfraumann]

In den Einstellung Sichern und Wiederherstellen suchen.
Dort in Google Sicherungen Meine Daten sichern deaktivieren.

Welche Sicherungen wann gemacht wurden, ist in der Google Drive App unter Sicherungen hinterlegt.
Wenn mehrere Telefone unter dem selben Account laufen, sind die aufgeführt.

 

[Bakr]

OK, habe es gefunden. Vielen Dank!
Was sichert Google alles? Was muss ich dann noch sichern?

 

[Meerjungfraumann]

Die sichern was eingestellt ist, in der Regel Apps, Einstellungen, Netzeinstellungen und Kontakte, aber keine Bilder und Dokumente. Die muss man extra aktiveren. wofür es zu spät ist.

 

[holms]

Mit Ach und Krach habe ich es am Ende geschafft die App zu deinstallieren aber ich weiß nicht ob alles weg ist oder ob noch weitere Schadsoftware automatisch installiert wurden. Wie kann ich es herausfinden?

Hallo, eine böse App hat zunächst keine Berechtigung, andere Apps zu installieren. Weitere Installationen hättest du ausdrücklich genehmigen müssen.

Insofern ist wohl nun alles ok, da du die "böse" App. deinstalliert hast.

 

[Bakr]

Ich habe nur diese eine "Voicemail" app installiert und keine weitere Apps. Die Voicemail app habe ich erfolgreich entfernt und alles ist wieder wie vorher. Ich habe nur Schiss, dass im Hintergrund doch noch was lief? Bin da kein Profi, was das angeht.

 

[holms]

@Bakr Wie soll "noch was" anderes laufen? Das würde bedeutet, dass du noch etwas anderes installiert (und dafür zugestimmt) hast.

 

[maxe]

Wenn du der Voicemail App keine Berechtigungen gegeben hast und keine weiteren Apps installiert hast, sollte mit der Deinstallation alles wieder okay sein.

 

[Bakr]

Nein, so etwas habe ich nicht getan

 

[Bakr]

Es könnte sich um diese Art Malware handeln:
WhatsApp Voice Message Phishing Scam, Might Steal Your Credentials

"Neue Voicemail" und "Drittanbietersperre": Betrugsversuche per SMS | Verbraucherzentrale.de

so etwas war es

 

[holms]

@Bakr Im schlechtesten Fall hat die App in der Zeit der Installation bei dir was "eingekauft" (wirst du merken) - sofern du keine Drittanbietersperre bei deinem Mobilfunkprobider eingerichtet hast. Was man unbedingt machen sollte nach meiner Meinung.

Ansonsten hast du zumindest einmal einer deiner Apps (z.B. dem Browser) erlaubt, eine App außerhalb des Play Store zu installieren.
Diese Berechtigung solltest du sicherheitshalber für die Zukunft widerrufen. Welcher Apps diese Berechtigung haben kannst du in den Einstellungen bei Apps nachschauen.

Bei mir beispielsweise hat ausschließlich der Dateimanager diese Berechtigung. Das bedeuten, dass ich nur bewusst und absichtlich unbekannte Apps instalieren kann.

 

[Bakr]

Ich könnte echt heulen. Danke an Alle für die Hilfestellung. Wenn keine vertraulichen Daten gestohlen werden können, wäre ich beruhigt. Das neue Handy, welches ich jetzt kaufen möchte, wie soll ich hier dann vorgehen? Wird entweder ein S22 oder A53s, noch unklar.