Anti-Virus, Anti-Malware, Anti-Wechisses

Braucht man sowas? Anti-Virus unter Android? Anti-Malware unter Android? Anti-wech... was? Schauen wir mal. Eine interessante Grafik zum Thema findet Ihr beispielsweise bei phandroid.com (auf Englisch), einen interessanten Artikel auf Deutsch gibt es beim Standardleitweg, eine Zusammenstellung relevanter Apps inkl. Kurzbeschreibung (English) bei AndroidAuthority. Und wie sich feststellen ließ: Viele Android-Virenscanner sind nutzlos, oder stellen gar selbst ein Sicherheits-Risiko dar (Android-Virenscanner bringen schwere Sicherheitslücken mit). Vorsicht ist insbesondere geboten bei "falschen Sicherheits-Apps": So mancher Trojaner gibt sich gern als Sicherheits-App aus. Und was aufgrund von Bewertungen und "großem Namen" sicher erscheint, ist nicht selten ein Placebo.

Wie schreibt ZDNet so schön zum Thema "Virus, Trojaner, und die Anti-Virus-Industrie": Android users give malware apps permission to rob them, express shock at the results. Das dürfte etwa 95% aller Fälle ziemlich abdecken … Und auch Sicherheits-Experte Mike Kuketz bringt es, wie immer, auf den Punkt: Virenscanner-Apps sind schlichtweg überflüssig.

Und was meint eigentlich die c't zum Thema? Für viele (mich eingeschlossen) ist der Heise-Verlag ja eine Autorität, wenn es um IT geht. Im Artikel FAQ: Android und Sicherheit vom Dezember 2012 (c't 17/12) findet es sich ausführlich – aber in wenigen Worten zusammengefasst: Die Gefahr ist überschaubar. "Hersteller von Antiviren-Software gehen gern mit übertriebenen Horrorzahlen hausieren." Weiterhin: "Derzeit erfolgen fast alle Smartphone-Infektionen durch Software, die der Anwender selbst installiert" → GMV und VIdA-GE! (Vor Inbetriebnahme des Androiden Gehirn Einschalten!). Ich zitiere nochmals wörtlich (und gebe gleich bekannt: Mein Artikel war zuerst da! Gedruckt bereits 9/2011): "Der beste Schutz ist, beim Installieren neuer Apps mit gesundem Menschenverstand vorzugehen." Interessant auch: "Brauche ich Antiviren-Software, um weiterhin sicher surfen zu können? – Nein. Nach unserer Einschätzung bringt die Installation von Antiviren-Software zu wenig Sicherheitsgewinn, als dass sie die negativen Nebenwirkungen wie den damit verbundenen Nervfaktor, verringerte Akkulaufzeit und mögliche Fehlalarme rechtfertigen würde."

Und so ganz nebenbei: Die "Großen" bei den AV-Firmen warnen ausdrücklich davor, Apps zu installieren, die ungewöhnlich viele Permissions anfordern. Achtet also bei der Auswahl im Folgenden insbesondere darauf: Dass eine Anti-Virus/Malware App schauen muss, welche Apps laufen, und diese ggf. auch beenden kann, leuchtet ein. Der Zugriff auf's Internet auch (Signaturen nachladen bzw. Abgleich mit entsprechenden Datenbanken). Beim Booten starten macht ebenfalls Sinn, sofern ein Live-Scan erwünscht ist. Lesender Zugriff auf Kurznachrichten ließe sich noch durch entsprechend "böse SMS" erklären, das Schreiben durch einen ggf. notwendigen Löschvorgang. Aber was, bitte, hat eine solche App an der Kamera zu suchen? Wozu benötigt sie den Standort, oder den Zugriff auf Kontakte? Warum sollte sie Anrufe tätigen, oder abgehende Anrufe manipulieren? Die Netzwerk-Konnektivität (also mobile Internet-Verbindung) ändern, bzw. WLAN trennen/verbinden? Kurznachrichten senden? Was hat sie an meiner Browser-Chronik oder den Lesezeichen verloren? Die Erklärung bleiben uns die entsprechenden Anbieter schuldig. Hin und wieder kann man sich selbst etwas anhand der beschriebenen Funktionalität ableiten. Aber eine explizite Erklärung, wozu welche Permission benötigt wird? Fehlanzeige. Die Liste der verlangten Berechtigungen ließe in den meisten Fällen eine Malware/Spionage-App am naheliegensten erscheinen – nicht aber eine App, die mein Gerät vor einer solchen schützen soll. Wie heißt es so schön: "Den Teufel mit dem Belzebub austreiben". Danke, nein: Auf meine Geräte kommt keine derart suspekte App. Übrigens: Die "durchschnittliche Android-App" verlangt etwa 7 Permissions. Nur knapp 4% wollen mehr als 20 Permissions. Dies nur einmal als "Maßstab", was "ungewöhnlich viele Permissions" bedeuten könnte.

Ich glaube nicht, dass 99% plus der Anwender auch nur einen Vorteil von [Anti-Virus] haben. Es gibt sicherlich keinen Grund für sie, zusätzlich zu [der von uns bereitgestellten Sicherheit] etwas zu installieren.
Wäre ich in einem Bereich tätig, in dem ich diese Art Schutz benötigte, würde es vielleicht Sinn für mich ergeben. [Aber] denke ich, dass der durchschnittliche Android-Anwender eine [Anti-Virus Lösung] installieren muss? Absolut nicht.

Quelle: Adrian Ludwig, Google´s „chief security engineer“ für Android

„Anti-Virus für Android“ ist wie das Tragen des Helmes eines mittelalterlichen Ritters, um „Russisch Roulette“ zu spielen. Man würde diesen Helm gar nicht benötigen, wenn man sich nicht wissentlich und willentlich der Gefahr aussetzen würde (ein wenig „Gesunder Menschenverstand“ ist effektiver). Tut man es doch, werden einige Kugeln trotzdem den Helm durchschlagen. Hinzu kommt, dass der Helm Stacheln hat – und zwar innen. Man denke nur an die häufigen „false positives“, welche unnötige Panik auslösen (oder das System lahmlegen) – sowie an die zusätzlichen Schwachstellen, die nicht nur durch die oftmals übertriebenen Permission-Anforderungen entstehen, sondern auch durch die mitgebrachten riskanten Module (siehe den vorletzten Punkt hier). Bedenkt, wer Euch ständig den Einsatz derartiger Software nahelegt: deren Hersteller. Falls jetzt wieder jemand die Frage aufwirft, was die denn davon hätten, wenn sie ihre Software doch völlig gratis verteilen: Das tun sie gar nicht, Ihr bezahlt dafür. Mit Euren Daten, mit Eurer Privatsphäre.

So – für alle diejenigen, die es dennoch nicht lassen können: Nehmt zumindest eine App, die nicht selbst mit Malware (in Form von Trackern) daher kommt. Sofern Ihr eine solche finden könnt:

Anti-Malware

2021-11-27

Auch wenn sich viele dieser Apps „Anti-Virus“ nennen: Da dies eher der Panikmache dient, sind diese in die Rubrik „Anti-Malware“ integriert. (Im Grunde genommen halte ich Apps, die sich „Anti-Virus“ oder gar „Best Anti-Virus“ nennen, für ziemlich verdächtig ) Benutzung auf eigenes Risiko!

Kaspersky Antivirus: AppLock (4.8@3,729,350) Ǥ 53 6 / Kaspersky Endpoint Security & Device Management (3.6@15,751) Ǥ 47 2
Avira Security Antivirus & VPN (4.8@618,946) Ǥ 39 9
AVG AntiVirus - Mobile Security & Privacy (4.7@7,266,875) Ǥ 59 11
Avast Antivirus – Mobile Security & Virus Cleaner (4.7@6,746,572) Ǥ 55 11 verkauft Surf-Daten seiner User | Wie Avast die Daten seiner Kunden verkaufte (2/2020)
ESET Mobile Security & Antivirus (4.7@934,251) Ǥ 46 $Enthält keine uns bekannten Tracker \o/$ Video Review & Tutorial 2/2017
Bitdefender Mobile Security & Antivirus (4.7@309,251) Ǥ 33 7
Norton 360: Mobile Security (4.6@1,614,124) Ǥ 37 6
Mobile Security - Lookout (4.6@1,115,565) Ǥ 37 7
Safe Security - Antivirus, Booster, Phone Cleaner (4.5@16,766,708) Ǥ 52 15 "Chuck Norris on Steroids": Task-Killer, "Virus" killer… Yo.
Mobile Security & Antivirus (4.5@437,880) Ǥ 40 12 Abo: ~EUR 2/month (Geld-wech)
Malwarebytes Security: Virus Cleaner, Anti-Malware (4.5@355,365) Ǥ 22 4
Mobile Security & Antivirus (4.5@92,621) Ǥ 48 5
Anti-virus Dr.Web Light (4.4@1,149,267) Ǥ 21 2 / Dr.Web Security Space Life (4.7@5,624; ~EUR 67.00) Ǥ 28 2
Sophos Intercept X for Mobile (4.4@45,056) Ǥ 33 3
Mobile Security: VPN Proxy & Anti Theft Safe WiFi (4.3@780,175) Ǥ 62 7
AMC Security - Clean & Boost & Antivirus (4.3@350,575) Ǥ 53 15 Swiss army-knife: Anti-Malware, Anti-Theft, System-Tuner, Call-Blocker & more
Zoner AntiVirus (4.2@50,018) Ǥ 17 $Enthält keine uns bekannten Tracker \o/$ LastUpdate: 2019-11-28
Anti Spy Mobile Free (4.2@20,937) 0 $Enthält keine uns bekannten Tracker \o/$ / Anti Spy Mobile PRO (4.3@1,613; ~EUR 5.00) Ǥ 3 $Enthält keine uns bekannten Tracker \o/$ AppThread@XDA-Forum
Webroot Mobile Security & Antivirus (4.2@17,168) Ǥ 45 3 LastUpdate: 2019-07-26 comprehensive care-free package: AntiVirus, WebThreats, AntiTheft
VirIT Mobile Security (4.1@1,969) 15 $Enthält keine uns bekannten Tracker \o/$
Emsisoft Mobile Security (4.1@1,936) Ǥ 28 4
LibreAV (4@12) 4 $Enthält keine uns bekannten Tracker \o/$ Github
G DATA Mobile Security Light (3.9@10,572) Ǥ 54 2 / G DATA Mobile Security (4@740; ~EUR 10.00) Ǥ 20 1 ~EUR 20/year
IKARUS mobile.security (3.6@3,172) Ǥ 25 2
Hypatia (0@0) 4 $Enthält keine uns bekannten Tracker \o/$ GitLab

Erkennen von und Schutz gegen Sicherheitslücken (Exploits)

2021-11-27

Fake ID fix (4.4@371) $Enthält keine uns bekannten Tracker \o/$ LastUpdate: 2014-08-10 XDA incl. instructions; Video Demo 8/2014; Security against installation of certain malicious apps
Stagefright Detector (4@11,406) 1 $Enthält keine uns bekannten Tracker \o/$ Vorstellung 8/2015 (mit Video)
ReKey (for rooted phones) (4@528) 2 $Enthält keine uns bekannten Tracker \o/$ LastUpdate: 2016-09-13
Heartbleed Security Scanner (3.8@19,285) 1 1 LastUpdate: 2014-04-10 Kurzvorstellung 4/2014; Intro 4/2014
Stagefright Detector (3.8@7,531) 1 1 LastUpdate: 2015-08-19 Vorstellung 8/2015 | 8/2015; Intro 8/2015
Heartbleed Detector (3.6@383) 0 $Enthält keine uns bekannten Tracker \o/$ LastUpdate: 2014-08-06
VTS for Android (0@0) 3 $Enthält keine uns bekannten Tracker \o/$ LastUpdate: 2015-12-14 Github; Vulnerability Test Suite. Check your device!
StartFlagExploit (0@0) 0 $Enthält keine uns bekannten Tracker \o/$ Github; affects Android 10+11

Diebstahlschutz

2021-11-27

Eine Überschneidung mit der Anti-Malware Sektion ist hier nicht zu vermeiden: komplette Security-Suites versuchen eben, nahezu alles abzudecken …

WardWiz Android Essentials (5@598) Ǥ 24 2 LastUpdate: 2020-05-11 Anti-Theft, movement alert, device locator …
Kaspersky Antivirus: AppLock (4.8@3,729,350) Ǥ 53 6 / Kaspersky Endpoint Security & Device Management (3.6@15,751) Ǥ 47 2
Avira Security Antivirus & VPN (4.8@618,946) Ǥ 39 9
Avast Antivirus – Mobile Security & Virus Cleaner (4.7@6,746,572) Ǥ 55 11 verkauft Surf-Daten seiner User | Wie Avast die Daten seiner Kunden verkaufte (2/2020)
Norton 360: Mobile Security (4.6@1,614,124) Ǥ 37 6
Mobile Security & Antivirus (4.5@437,880) Ǥ 40 12 Abo: ~EUR 2/month (Geld-wech)
Mobile Security: VPN Proxy & Anti Theft Safe WiFi (4.3@780,175) Ǥ 62 7
AMC Security - Clean & Boost & Antivirus (4.3@350,575) Ǥ 53 15 Swiss army-knife: Anti-Malware, Anti-Theft, System-Tuner, Call-Blocker & more
Webroot Mobile Security & Antivirus (4.2@17,168) Ǥ 45 3 LastUpdate: 2019-07-26 comprehensive care-free package: AntiVirus, WebThreats, AntiTheft
CrookCatcher - Anti Theft (4.1@57,786) Ǥ 24 3
Lockwatch - Thief Catcher (3.9@62,115) Ǥ 15 2 Video Walk-Through 4/2015; Video Intro 8/2016; mails you w/ photo of unsuccessful unlock attempters, SIM changes etc.
Cerberus anti theft (3.9@14) Ǥ 46 2
Antitheft Droid WEB - Security (3.7@8,260) Ǥ 24 2
Anti Theft Mobile Tracker (3.2@2,063) Ǥ 18 2 LastUpdate: 2020-02-26
Prey Anti Theft: Find My Phone & Mobile Security (3@62,337) Ǥ 22 2
SmSimApp Anti Theft (1@717) Ǥ 14 $Enthält keine uns bekannten Tracker \o/$ remote lock/wipe, find device, remotely take photos, have it call you (hidden to thief) so you can listen in, forward all incloming messages

Diebstahl Alarm (AKA "Beamten-Wecker": Alarm Sound wenn Gerät bewegt wird)

2021-11-27

alarMob - Anti-theft alarm (4.7@1,635) Ǥ 13 6 LastUpdate: 2019-04-02
Anti Theft Alarm (4.4@72,108) Ǥ 10 12 LastUpdate: 2017-12-08
Anti Theft Phone Alarm - Free Phone Security (4.4@30,296) 19 1
Anti Theft Alarm (4.3@787) 16 3
Anti Theft Alarm (4.3@58) 7 4 LastUpdate: 2017-01-16
Anti-theft alarm (4.2@110,500) Ǥ 22 5 LastUpdate: 2020-02-02
Alarm Anti Theft Screen Lock (4.2@35,601) Ǥ 14 2 LastUpdate: 2016-08-07
Don’t touch my phone™ (4.1@185,021) Ǥ 13 10 touches your data, oops…
CrookCatcher - Anti Theft (4.1@57,786) Ǥ 24 3
Intruder Selfie™ (4.1@27,746) Ǥ 9 2 LastUpdate: 2018-01-21
Emsisoft Mobile Security (4.1@1,936) Ǥ 28 4
Don’t Touch My Phone (4@8,672) 5 2
globio Alarm System (3.4@7,007) 17 3 LastUpdate: 2020-04-10 / globio + Donation (3.6@1,819; ~EUR 1.00) Ǥ 20 2 LastUpdate: 2019-03-09

Verschwundenes Gerät finden

2021-12-01

Dedizierte Apps zum Auffinden verschwundener (verlorener, gestohlener) Geräte. Überschneidet sich sicher mit Diebstahlschutz und Anti-Malware, wo Apps dieses Feature ebenfalls beinhalten können.

Whistle Phone Finder (4.8@2,907) 4 1
Google Find My Device (4.4@1,020,987) Ǥ 15 1
Find My Phone: Find Lost Phone (4.4@52,844) Ǥ 15 3
Whistle to Find Phone: Find Phone by Whistle 2 (4.2@11,517) Ǥ 16 3 LastUpdate: 2020-05-20
Find My Phone Whistle: finder (4.1@346,998) Ǥ 15 13
Find my phone by whistle PRO (4.1@55,742) 11 3 / Find my phone clap PRO - clap to find your Phone (4@18,461) Ǥ 12 4 / Find my phone by Voice - Voice to find your phone (3.7@1,949) Ǥ 12 3
Find My Phone (4@307,698) Ǥ 27 17
Wheres My Droid (3.9@112,317) Ǥ 30 7
Lost Android (3.9@75,679) Ǥ 29 $Enthält keine uns bekannten Tracker \o/$
Find iPhone, Android Devices, xfi Locator Lite (3.9@38,096) Ǥ 9 9
Whistle Phone Finder PRO (3.2@19,860) 8 $Enthält keine uns bekannten Tracker \o/$
Seguime (3@1) 13 $Enthält keine uns bekannten Tracker \o/$ GitLab; Find-my-Phone with your own server
Clap to Find (2.7@46,466) Ǥ 16 4
Device Locator (0@0) 6 $Enthält keine uns bekannten Tracker \o/$ LastUpdate: 2018-08-15 GitLab
FindMyDevice (0@0) 16 $Enthält keine uns bekannten Tracker \o/$ GitLab
Finder (0@0) 15 $Enthält keine uns bekannten Tracker \o/$ Github

Anti-Sonstwas

2021-11-27

Was oben nirgendwo passte

NoPhish (4.7@92) 1 $Enthält keine uns bekannten Tracker \o/$ LastUpdate: 2017-07-13 Vorstellung 6/2017; Lernen, Phishing-Attacken zu erkennen
Third Eye - Intruder Detection (4.3@52,907) Ǥ 15 7
Who Tried To Unlock - Don’t Touch my phone Alarm (4.2@12,495) Ǥ 10 2 wrong password photo capture
Intruder Selfie Alert (4.1@9,283) Ǥ 13 3 LastUpdate: 2019-04-14
Who Touched My Phone (3.8@15,194) 9 2 logs every unlock with a photo
PilferShush Jammer (3.7@251) 3 $Enthält keine uns bekannten Tracker \o/$ Github; blocks your mike so other apps cannot use it; shall protect against NUHF signals (ad trackers)
PluckLockEx (3.7@18) 2 $Enthält keine uns bekannten Tracker \o/$ LastUpdate: 2018-07-19 Github; locks your device when „snatched“ (fast acceleration)
SnoopSnitch (3.5@3,805) 16 $Enthält keine uns bekannten Tracker \o/$ Intro 1/2015 | 4/2015 | 7/2019; Vorstellung 2015 | 4/2018 | 1/2020; Video Demo 11/2016; Mike’s favorite; detect Stingray Cell Phone Trackers and missing security patches
Privacy Cell (0@0) 5 verify that a phone is using the most secure cell protocols
AirGuard - AirTag tracking protection (0@0) 11 $Enthält keine uns bekannten Tracker \o/$ Github; protect yourself from Apple's Find My Tracking
LockUp (0@0) 4 $Enthält keine uns bekannten Tracker \o/$ Github; Cellebrite UFED self-defense app

Weiterführende Informationen:

Rubrik Werbemodule und Privacy-Checker
Allgemein
- Trügerische Sicherheit: Virenscanner-Apps sind schlichtweg überflüssig (11/2021)
- Why You Should Uninstall Your Android Antivirus Software (10/2021)
- Augen auf VOR der Installation: Warnung vor „Fleeceware“/Abo-Fallen (8/2020)
- Schadprogramme: Was tun bei Infektionen? (11/2018)
- Umfrage Bitkom: Panikmache? (12/2017)
- Dauerbrenner Phishing (9/2015 - 11/2019)
- Vault7: CIA und Anti-Virus-Software: Was sagt die CIA über Anti-Virus-Produkte? (3/2017)
- Sicherheitsapps für Android-Geräte (8/2015 - 11/2018)
- Android-Virenscanner bringen schwere Sicherheitslücken mit (6/2016)
- Ausgerechnet Sicherheits-Apps sind eine Gefahr (6/2016)
- Clickjacking: Der Trick mit dem überdeckten Bildschirm (4/2016)
- Stagefright-Lücken in Android: Geräte-Hersteller lassen Nutzer im Unklaren (8/2015)
- So schützt ihr das Smartphone vor der Stagefright-Sicherheitslücke (8/2015)
- Brauche ich einen Virenscanner? (6/2015 - 11/2021)
- Android-Virenscanner greifen private Daten ab (2/2014)
Malware
- Google Play Protect Sucks at Detecting Malware (7/2021)
- Populärer Gratis-Virenscanner verkauft Surf-Daten seiner User (1/2020)
- How effective is the antivirus app on your smartphone? (4/2019)
- Schadsoftware auf dem Handy? (6/2015 - 6/2019)
- Malware-Angriffe auf Smartphones – die unterschätzte Gefahr (7/2018; mit Tipps für Vorsichtsmaßnahmen)
- Play Protect: Virenschutz made by Google (9/2017 - 11/2019)
- Antiviren-Scanner: Mehr Risiko als Schutz? – Snakeoil Teil1 (4/2017) | Teil 2 (4/2017) | Teil 3 (5/2017)
- Is there really such a thing as an Android virus?
  technically there are no Android viruses. […] Most people think of any malicious software as a virus, even though it is technically inaccurate.
- Schadprogramme: Was tun bei Infektionen? (1/2017 - 11/2018) / Schadprogramme auf Mobilgeräten (6/2015 - 6/2019)
- McAfee VirusScan Enterprise gefährdet Linux-Systeme (12/2016)
  mit anderen Worten: Nutzt so etwas nicht, wo es überhaupt nicht gebraucht wird
- Wenn sich Apps zum Angriff verbünden (7/2016)
- Virenscanner für Android-Geräte: was sie leisten können und wo sie an ihre Grenzen stoßen (8/2015 - 11/2018)
- Android antivirus apps are useless — here’s what to do instead (4/2015 - 7/2021)
- Android Malware-Gefahr stark übertrieben: Google veröffentlicht Android-Sicherheitsbericht für 2014 (4/2015)
- Malware is an exaggerated issue (4/2015)
- Auch „Google Play“ ist nicht davor gefeit: Malicious Android apps spamming users with adware have reportedly made their way into the Google Play Store (2/2015)
- Android Sicherheitschef: Anti-Malware-Apps sind überbewertet (7/2014)
- Must read: Android Antivirus: 6 truths about smartphone malware (5/2014)
- Android-Virenscanner schnüffeln Surf-Verhalten aus (2/2014)
- 2013: Zielgruppenspezifische Malware und der Aufstieg (und Niedergang) von Adware (2/2014)
- Antivirus-Apps im Test (2/2013 - 4/2019)
Diebstahl/Verlust
- How to find a lost or stolen phone (5/2020)
- Handy orten – wie geht das? (8/2015 - 2/2021)
- How to find a lost or stolen Android phone (7/2017)
- Checkliste: Handy geklaut oder verloren? So sorgen Sie vor (5/2017 - 8/2019)
- Smartphone-Diebstahl: So schützt ihr Smartphone und Daten am besten (3/2015)
- Wo ist mein Smartphone? Verlorene oder geklaute Handys orten (3/2013 - 12/2019)
Verschiedenes
- Eine Drittanbietersperre schützt vor „Abo-Abzocke“
- The 3 Best Android Apps to Catch Someone Unlocking Your Phone (7/2021)

Möglichkeiten, Apps auf deren Sicherheit zu überprüfen

Ein paar Webseiten haben sich dem Sicherheits-Check von Apps verschrieben – und greifen so GMV hilfreich unter die Arme:

Android & iOS: Gratis-Werkzeuge zur Malware-Analyse (2/2014: ViaForensic's Santoku Linux)
Exodus Privacy Welche Tracker sind in der App?
MobilSicher.DE AppChecker
VirusTotal: mehr als nur „ist da Malware drin“

2021-12-03

IzzyOnDroid