Cyber-Kriminelle setzen zunehmend auf automatisierte Prozesse und k\u00fcnstliche Intelligenz. Besonders im Fokus: eine gro\u00dfangelegte Kampagne gegen Android-Nutzer, bei der infizierte Apps die Opfer heimlich f\u00fcr kostenpflichtige Premium-Dienste anmelden.<\/p>\n
Anzeige<\/p>\n
Banking, PayPal und Shopping per Smartphone \u2013 wer diese Dienste nutzt, ist zunehmend im Visier professioneller Hacker-Banden. Dieser kostenlose Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie Ihr Android-Ger\u00e4t effektiv vor Viren und Datenmissbrauch sch\u00fctzen. 5 sofort umsetzbare Schutzma\u00dfnahmen entdecken<\/a><\/p>\n Dieser sogenannte \u201eCarrier Billing Fraud\u201c verursacht nicht nur individuellen finanziellen Schaden. Er zeigt auch die wachsende Komplexit\u00e4t mobiler Bedrohungen. Fast neun von zehn Apps weltweit sind mittlerweile betroffen.<\/p>\n Tarnung durch Popul\u00e4rkultur<\/p>\n Sicherheitsspezialisten von Zimperium haben eine umfangreiche Malware-Operation identifiziert. Sie ist seit Fr\u00fchjahr 2025 aktiv und hat in den letzten Monaten massiv an Fahrt aufgenommen. Die Angreifer nutzen eine als \u201ePremium Deception\u201c bekannte Strategie.<\/p>\n Im Zentrum stehen fast 250 b\u00f6sartige Apps, die sich als legitime Dienste oder Spiele tarnen. Zu den am h\u00e4ufigsten missbrauchten Marken geh\u00f6ren Facebook, Instagram und TikTok sowie Minecraft und Grand Theft Auto.<\/p>\n Die technische Umsetzung erfolgt in mehreren Varianten. Die Malware spricht gezielt SIM-Karten-Informationen an, um sicherzustellen, dass die Opfer sich in Netzbereichen mit mobilem Bezahlen befinden. Sie nutzt WebView-Manipulationen und f\u00e4ngt Einmalpassw\u00f6rter \u00fcber die Google SMS Retriever API ab.<\/p>\n So schlie\u00dfen die Apps im Hintergrund Abonnements ab \u2013 ohne dass der Nutzer eine Benachrichtigung erh\u00e4lt. Die erbeuteten Daten werden \u00fcber Telegram-Kan\u00e4le an die Angreifer \u00fcbermittelt. Bisher konnten mindestens zw\u00f6lf verschiedene Kurzwahlnummern f\u00fcr Premium-SMS identifiziert werden.<\/p>\n Trojaner-Explosion und KI-gest\u00fctzte AngriffeLesen Sie auch:KI-gesteuerte Cyberkriminalit\u00e4t erreicht Rekordniveau: 442 Milliarden Euro Schaden erwartet<\/a><\/p>\n Die Zunahme dieser Betrugsf\u00e4lle ist Teil eines breiteren Trends. Marktbeobachter verzeichneten im ersten Quartal 2026 einen Anstieg der Banking-Trojaner um 196 Prozent im Vergleich zum Vorjahr. Das entspricht rund 1,24 Millionen Vorf\u00e4llen.<\/p>\n Ein prominentes Beispiel: der im M\u00e4rz analysierte Mirax RAT. Dieser Android-Trojaner zielt auf spanischsprachige Nutzer ab und hat es auf Zugangsdaten von \u00fcber 182 Finanz- und Kryptow\u00e4hrungs-Apps abgesehen. Die Verbreitung erfolgt oft \u00fcber bezahlte Anzeigen in sozialen Medien \u2013 bereits \u00fcber 200.000 Konten wurden erreicht.<\/p>\n Ein wesentlicher Treiber ist der Einsatz von k\u00fcnstlicher Intelligenz. Laut dem aktuellen Application Security Threat Report von Digital.ai waren 87 Prozent der \u00fcberwachten mobilen Apps Angriffen ausgesetzt. 2022 lag dieser Wert noch bei 55 Prozent.<\/p>\n KI-Systeme beschleunigen die Code-Analyse und Generierung von Exploits erheblich. Besonders betroffen sind Finanzdienstleister und die Automobilbranche mit einer Angriffsquote von jeweils 91 Prozent. Der Sicherheitsvorsprung von iOS gegen\u00fcber Android ist nahezu verschwunden: 89 Prozent der Android-Apps wurden attackiert, bei iOS waren es 86 Prozent.<\/p>\n Zus\u00e4tzlich warnen Labore vor Spyware, die sich \u00fcber WhatsApp und Telegram verbreitet. Eine als politische App getarnte Software fordert weitreichende Berechtigungen f\u00fcr Kamera, Kontakte und SMS an.<\/p>\n Botnetze und ungepatchte Sicherheitsl\u00fccken<\/p>\n Neben dem direkten Diebstahl von Geldern r\u00fcckt die Instrumentalisierung von Endger\u00e4ten f\u00fcr Botnetze in den Fokus. Im Mai gelang kanadischen Sicherheitskr\u00e4ften in Ottawa die Festnahme eines mutma\u00dflichen Anf\u00fchrers des Kimwolf-Botnets. Diese Gruppierung soll \u00fcber zwei Millionen Android-TV-Ger\u00e4te gekapert haben.<\/p>\n Die Bedrohungslage wird durch technische Schwachstellen versch\u00e4rft. Ein besonders kritischer Fall betrifft das Chromium-Projekt. Durch ein Versehen wurden Details zu einer Sicherheitsl\u00fccke im Background Fetch API ver\u00f6ffentlicht. Angreifer k\u00f6nnten JavaScript-Code auch nach dem Schlie\u00dfen des Browsers ausf\u00fchren.<\/p>\n Auch in Android 16 wurde ein Fehler im ConnectivityManager dokumentiert. Er erm\u00f6glicht Apps, den VPN-Tunnel zu umgehen und die echte IP-Adresse preiszugeben.<\/p>\n Wirtschaftliche Folgen sind immens<\/p>\n Der aktuelle Data Breach Investigations Report von Verizon zeigt einen fundamentalen Wandel: Software-Schwachstellen haben den klassischen Passwort-Diebstahl als h\u00e4ufigste Ursache f\u00fcr Sicherheitsverletzungen abgel\u00f6st. 31 Prozent der Vorf\u00e4lle lie\u00dfen sich auf technische L\u00fccken zur\u00fcckf\u00fchren, gestohlene Zugangsdaten nur noch in 13 Prozent der F\u00e4lle.<\/p>\n Die durchschnittliche Zeit, die Unternehmen zum Schlie\u00dfen einer L\u00fccke ben\u00f6tigen, liegt bei 43 Tagen. Angreifer nutzen diese Zeitspanne dank KI-Unterst\u00fctzung oft innerhalb weniger Tage f\u00fcr erste Exploits.<\/p>\n Sch\u00e4tzungen f\u00fcr 2026 gehen von einem weltweiten Schaden durch Smartphone-Angriffe in H\u00f6he von rund 442 Milliarden Euro aus. Besonders perfide: Multi-Channel-Phishing-Kampagnen, bei denen Angreifer verschiedene Kommunikationswege kombinieren. In Deutschland bleibt die Bedrohungslage durch Botnetze wie Androxgh0st und FormBook stabil auf hohem Niveau.<\/p>\n Gegenma\u00dfnahmen von Herstellern und Regulierern<\/p>\n Google plant f\u00fcr Android 17 verbesserte APK-Scanner und Systeme zur Erkennung von Fake-Anrufen. Samsung hat im Mai ein Sicherheitsupdate f\u00fcr die Galaxy-S22-Serie ver\u00f6ffentlicht, das 36 L\u00fccken schlie\u00dft. Apple hat mit iOS 26.5 reagiert und \u00fcber 50 Schwachstellen beseitigt, darunter eine kritische Kernel-L\u00fccke.<\/p>\n Auf regulatorischer Ebene treibt die Bundesregierung den Digital Identity Act voran. Die geplante EUDI-Wallet soll ab Anfang 2027 eine sichere, biometrisch gesch\u00fctzte Authentifizierung erm\u00f6glichen. Das im Herbst erwartete Recht auf Reparatur soll technische Sperren f\u00fcr Drittreparaturen untersagen.<\/p>\n Trotz dieser Fortschritte bleibt die menschliche Komponente das schw\u00e4chste Glied. Verbrauchersch\u00fctzer warnen aktuell vor Betrugsmaschen rund um das Deutschlandticket. Die Empfehlung der Fachleute bleibt eindeutig: Wachsamkeit bei App-Berechtigungen, Nutzung von Passkeys statt Passw\u00f6rtern und prompte Installation von Sicherheitsupdates.<\/p>\n Anzeige<\/p>\n Ein veraltetes Smartphone ist f\u00fcr Cyberkriminelle oft wie eine offene T\u00fcr zu Ihren sensiblen Finanzdaten. Erfahren Sie in diesem kostenlosen Report, wie Sie durch das richtige Update-Management Sicherheitsl\u00fccken schlie\u00dfen und Ihr Ger\u00e4t rund um die Uhr sch\u00fctzen. Kostenlosen Android-Sicherheits-Report herunterladen<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Cyber-Kriminelle setzen zunehmend auf automatisierte Prozesse und k\u00fcnstliche Intelligenz. Besonders im Fokus: eine gro\u00dfangelegte Kampagne gegen Android-Nutzer, bei…\n","protected":false},"author":2,"featured_media":135260,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[15],"tags":[46,2937,777,31391,28219,45,60,59,44,64,61,63,62],"class_list":["post-135259","post","type-post","status-publish","format-standard","has-post-thumbnail","category-wissenschaft-technik","tag-ch","tag-cybersicherheit","tag-digitalisierung","tag-finanzwesen","tag-mobile-bedrohungen","tag-schweiz","tag-science","tag-science-technology","tag-switzerland","tag-technik","tag-technology","tag-wissenschaft","tag-wissenschaft-technik"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_de\/116619333304454453","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/135259","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/comments?post=135259"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/135259\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media\/135260"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media?parent=135259"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/categories?post=135259"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/tags?post=135259"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}