In der Vergangenheit haben Schutzlösungen für Android schon mehrfach für Negativschlagzeilen gesorgt. So ist das unabhängige Testinstitut AV-Comparatives etwa im Jahr 2017 auf die Virenscanner-App «Virus Shield» aufmerksam geworden, die im Play Store damit warb, Nutzer vor allem erdenklichen Übel aus dem Netz zu bewahren. Allerdings beschränkte sich die Funktionalität der App auf die Anzeige eines Fortschrittbalkens, der einen Scanvorgang suggerieren sollte. Im Hintergrund wurde aber keinerlei Heuristik-Scans oder Analysen getätigt. Damals sind Tausende Nutzer dem betrügerischen Entwickler auf den Leim gegangen und hatten sogar für die funktionslose App Geld ausgegeben.

Dass unter den für Android verfügbaren Schutzlösungen auch heute noch zahllose schwarze Schafe vertreten sind, zeigt nun eine neue Ausarbeitung von AV-Comparatives. Die Sicherheitsexperten untersuchten dabei insgesamt 250 Schutzlösungen für Android.

Gleich 138 Anwendungen erkannten weniger als 30 Prozent der zum Test verwendeten Malware-Proben. Damit sind diese Security-Apps für den Einsatz in der Praxis mehr als ungeeignet. Als Gründe für die schlechte Leistung hat AV-Comparatives mehrheitlich schlechte Implementierungen von Drittanbieter-Engines und andere Programmierschwächen ausgemacht. Von etablierten Sicherheitslösungen werden diese Tools mittlerweile als Fake-Programme, PUAs (Potentially Unwanted Applications) oder gar Trojaner entlarvt. AV-Comparatives geht davon aus, dass Google die Mehrheit der unnützen Sicherheitsapps bald aus dem Play Store entfernen wird.

Bereits aus dem offiziellen App-Markt herausgeflogen sind indessen 32 der überprüften Security-Apps. Oft werden diese Tools von Hobby-Programmierern erstellt, die lediglich ihr Portfolio um einen Sicherheitstitel erweitern wollen - IT-Sicherheit liegt hier nicht im Fokus der Entwicklung.

Alle untersuchten Hersteller und Apps des Testfeldes sind im Blogbeitrag von AV-Comparatives aufgelistet. Positiv: Die etablierten Security-Hersteller haben in der Untersuchung allesamt mit hohen Erkennungsraten überzeugt. Gleich 23 Lösungen erkannten sämtliche Malware-Proben ohne Schwierigkeiten. Dabei handelte es sich um die Tools von AhnLab, Antiy, Avast, AVG, AVIRA, Bitdefender, BullGuard, Chili Security, Emsisoft, ESET, ESTSoft, F-Secure, G Data, Kaspersky Lab, McAfee, PSafe, Sophos, STOPzilla, Symantec, Tencent, Total Defense, Trend Micro und Trustwave.

Professionell genutzte Geräte in Unternehmen müssen auf jeden Fall über eine Security-App mit dem Firmennetz verbunden und vom Administrator verwaltet werden. Allein schon, um die geltenden Compliance-Vorgaben zu erfüllen, ist dies unumgänglich.

Bei der privaten Nutzung von Smartphones und Tablets ist ein Virenscanner hingegen nicht zwingend erforderlich. Solange Anwender nicht jede Wald-und-Wiesen-App herunterladen und auf die Installation aus externen Quellen verzichten, ist auch der Virenschutz zu vernachlässigen. Zumal Google Play Protect standardmässig einen gewissen Grundschutz bietet.

Wer hingegen auch experimentelle Software aus dem Internet einsetzt, kann mit einem Virenscanner sicherstellen, dass sich keine Schädlinge auf dem Gerät oder im Heimnetz ausbreiten.