Der deutsche Smartphone-Hersteller Gigaset kämpft gegen Schad-Software auf seinen Geräten. Wie sich herausgestellt hat, wurde diese durch einen kontaminierten Server auf einige Android-Geräte gespielt. Nun gibt es eine Lösung für die betroffenen Kunden.

Seit einigen Tagen berichten Nutzer eines Gigaset-Smartphones über Probleme mit den Geräten. Wie IT-Experte Günter Born bei Twitter berichtet, sollen die Probleme seit Ostern bestehen.

Dabei handele es sich um Probleme durch Schad-Software auf den Geräten des deutschen Herstellers. Mittlerweile hat sich das Unternehmen dazu geäußert.

Demnach soll der Grund für die Infektion mancher Gigaset-Smartphones in einem befallenen Update-Server liegen. Geräte, die darüber einen Patch gezogen haben, wurden mit der Schad-Software infiziert.

Der Server soll mittlerweile abgeschaltet worden sein. Eine Neuinfektion für Nutzer, die noch nicht betroffen sind, ist also unwahrscheinlich.

Die Auswirkungen der Schad-Software sind vielfältig. Manche Nutzer berichten, dass sie im Browser auf dubiose Glücksspielseiten weitergeleitet werden. Andere bekommen Werbung angezeigt oder es werden ungewünschte Apps installiert.

Die befallenen Geräte leiden wohl auch unter Akku-Schwund. Die Akku-Ladung soll innerhalb weniger Stunden aufgebraucht sein.

So können Sie Ihr Smartphone von der Software befreien
In einem Statement gegenüber CHIP bestätigte eine Sprecherin von Gigaset das Problem. Mittlerweile ist auch eine Lösung dafür verfügbar. Folgen Sie der Anleitung, sollte die Schad-Software wieder vom Smartphone entfernt werden.

"Potentiell betroffen sind ausschließlich ältere Smartphone-Modelle der Baureihen GS100, GS160, GS170, GS180, GS270 (plus) sowie GS370 (plus).

Nicht betroffen von diesem Vorfall sind die Smartphone-Baureihen GS110, GS185, GS190, GS195, GS195LS, GS280, GS290, GX290, GX290plus, GX290 PRO, GS3 und GS4.

Nach jetzigem Informationsstand wurden aus den betroffenen Produktlinien nur einige Geräte, bei denen die in der Vergangenheit seitens Gigaset zur Verfügung gestellten Software-Updates nutzerseitig nicht ausgeführt wurden, infiziert. Auf diese Geräte wurde durch einen kompromittierten Server eines externen Update-Service-Providers Schadsoftware aufgespielt.

Es wurden Maßnahmen getroffen, um infizierte Geräte automatisch von der Schadsoftware zu befreien.
Dazu müssen die Geräte mit dem Internet verbunden sein (WLAN, WiFi oder mobile Daten). Wir empfehlen zudem, die Geräte an das Ladegerät anzuschließen. Betroffene Geräte sollten binnen acht Stunden automatisch von der Schadsoftware befreit sein.

Alternativ steht Nutzern die manuelle Prüfung und Bereinigung ihrer Geräte zur Verfügung. Gehen Sie hier bitte wie folgt vor:

Prüfen Sie, ob Ihr Gerät betroffen ist

1. Prüfen Sie Ihre Software-Version. Die aktuelle Software-Version lässt sich unter "Einstellungen" -> "Über das Telefon" unten unter "Build Nummer" ablesen
   
2. Ist Ihre Software-Version niedriger oder gleich der unten genannten gefetteten Versionsnummern, ist Ihr Gerät potentiell betroffen

• GS160 alle Softwareversionen
  
• GS170 alle Softwareversionen
  
• GS180 alle Softwareversionen
  
• GS100 bis zu Version GS100_HW1.0_XXX_V19
  
• GS270 bis zu Version GIG_GS270_S138
  
• GS270 plus bis zu Version GIG_GS270_plus_S139
  
• GS370 bis zu Version GIG_GS370_S128
  
• GS370 plus bis zu Version GIG_GS370_plus_S128

Deinstallieren Sie die Schadsoftware manuell

1. Starten Sie das Smartphone
   
2. Prüfen Sie, ob Ihr Gerät infiziert ist, indem Sie unter "Einstellungen" à "App" prüfen, ob eine oder mehrere der folgenden Apps angezeigt werden:
   
3. Gem
   
4. Smart
   
5. Xiaoan
   
6. easenf
   
7. Tayase
   
8. com.yhn4621.ujm0317
   
9. com.wagd.smarter
   
10. com.wagd.xiaoan

Sofern Sie eine oder mehrere der oben genannten Apps finden, löschen Sie diese bitte manuel

1. Öffnen Sie die Einstellungen (Zahnrad-Icon).
   
2. Tippen Sie auf Apps & Benachrichtigungen.
   
3. Tippen Sie auf App-Info.
   
4. Tippen Sie die gewünschte App an.
   
5. Klicken Sie auf den Deinstallieren-Button.
   
6. Prüfen Sie nun erneut, ob sämtliche der oben genannten Apps deinstalliert sind. Falls die Apps immer noch vorhanden sind, kontaktieren Sie bitte den Gigaset Service unter +49 (0)2871 912 912 (Zum Festnetztarif Ihres Anbieters).
   
7. Sollten keine der genannten Apps mehr installiert sein, empfehlen wir, sämtliche für Ihr Gerät zur Verfügung stehenden Software-Updates durchzuführen.

Wir bitten um Entschuldigung für die entstandenen Unannehmlichkeiten und halten Sie über weitere Entwicklungen informiert."

Quelle: Malware-Angriff auf Smartphones: So werden Gigaset-Nutzer die Schad-Software los - CHIP