Der Trojaner tarne sich als Wetter-, Reise- oder Filemanager-App und werde über chinesische Webseiten verbreitet, teilte G Data am Donnerstag mit. Betroffen seien bislang nur Kunden des Mobilfunkanbieters China Mobile.

Nach der Installation greift der Trojaner - so werden Schadprogramme in der Tarnung einer nützlichen Software bezeichnet - auf den App-Store des Mobilfunkanbieters zu. Dort werden nach Erkenntnissen von G Data weitere Schadprogramme oder kostenpflichtige Apps heruntergeladen und installiert. Der Schädling mit der Bezeichnung "MMarketPay.A" eröffne Online-Kriminellen einen weiteren Geschäftszweig, erklärte G Data. Bisher sei es den Android-Schädlingen vor allem um den Diebstahl persönlicher Daten oder den Versand von kostenpflichtigen Premium-SMS gegangen.

"Mit MMarketPay.A ist eine neue Dimension von schädlichen Apps aufgetaucht, die es auf das Ergaunern von Geld abgesehen haben", erklärte der G-Data-Experte Ralf Benzmüller. "Daher ist es aus unserer Sicht auch gut vorstellbar, dass eine abgeänderte Variante dieser Schad-App auch in Europa auftaucht und Kunden europäischer Mobilfunk-Anbieter ins Visier nimmt." (dpa/tc)