Die Angriffswelle erreicht Deutschland und Europa mit neuer technischer Raffinesse.<\/p>\n
RedHook und Hook v3: Banking-Trojaner mit Fernzugriff<\/p>\n
Die Sicherheitsfirma Group-IB warnt vor einer neuen Variante des RedHook-Trojaners. Die Schadsoftware nutzt die Wireless-Debugging-Funktion (ADB) von Android aus, um sich Fernzugriff auf infizierte Ger\u00e4te zu verschaffen. Angreifer k\u00f6nnen so Bankzug\u00e4nge stehlen und die Kontrolle \u00fcber das Smartphone \u00fcbernehmen.<\/p>\n
Noch einen Schritt weiter geht Hook v3, den Zimperium zLabs am Samstag identifizierte. Die aktuelle Version des Banking-Trojaners unterst\u00fctzt 107 Fernsteuerungsbefehle \u2013 38 davon sind v\u00f6llig neu. Verbreitet wird die Malware \u00fcber Phishing-Kampagnen und GitHub-Repositories.<\/p>\n
Zu den alarmierenden F\u00e4higkeiten geh\u00f6ren:
\u2013 Gef\u00e4lschte NFC- und Kreditkarten-Overlays zum Abfangen von Zahlungsdaten
\u2013 Umgehung des Sperrbildschirms in Echtzeit
\u2013 Ransomware-Funktionen zur Erpressung der Opfer<\/p>\n
DroidLock: Ransomware zielt auf spanische NutzerLesen Sie auch:Sicherheitswelle: NSA und CISA warnen vor Hackern auf alten Routern<\/a><\/p>\n Parallel dazu entdeckten die Forscher eine gezielte Ransomware-Kampagne namens DroidLock. Die Schadsoftware richtet sich prim\u00e4r gegen Nutzer in Spanien, nutzt aber Methoden, die jederzeit auf andere L\u00e4nder \u00fcbergreifen k\u00f6nnten.<\/p>\n DroidLock missbraucht die Accessibility-Dienste von Android, um die vollst\u00e4ndige Kontrolle zu erlangen. Das Programm kann 15 verschiedene Befehle ausf\u00fchren \u2013 vom Sperren des Ger\u00e4ts \u00fcber das \u00c4ndern der PIN bis hin zum L\u00f6schen aller Daten. Die Opfer erhalten eine Erpressungsnachricht mit 24-Stunden-Frist.<\/p>\n Anzeige<\/p>\n Angesichts der neuen Trojaner-Welle ist ein Basisschutz f\u00fcr das Smartphone unerl\u00e4sslich, um Online-Banking und sensible Daten abzusichern. Dieser kostenlose PDF-Ratgeber zeigt Ihnen 5 einfache Schritte, mit denen Sie Ihr Android-Ger\u00e4t sofort gegen Hacker und Viren wappnen. 5 Schutzma\u00dfnahmen f\u00fcr Ihr Smartphone jetzt entdecken<\/a><\/p>\n Android 16: Gemini-L\u00fccke gef\u00e4hrdet Nachrichten<\/p>\n Ein schwerwiegender Bug in Android 16 sorgt f\u00fcr zus\u00e4tzliche Besorgnis. Der Fehler erlaubt es dem KI-Assistenten Gemini, Nachrichten zu senden, w\u00e4hrend das Smartphone gesperrt ist. Angreifer ben\u00f6tigen zwar physischen Zugriff, k\u00f6nnen dann aber mit einer Multi-Touch-Geste den Sperrbildschirm umgehen.<\/p>\n Die Sicherheitsl\u00fccke erm\u00f6glicht: KI-Halluzinationen als Einfallstor<\/p>\n Eine besonders perfide Angriffsmethode nennt sich HalluSquatting. Kriminelle nutzen die bekannte Schw\u00e4che von KI-Assistenten wie Copilot und Gemini aus, die regelm\u00e4\u00dfig nicht existierende Software-Namen erfinden \u2013 sogenannte Halluzinationen.<\/p>\n Die Taktik: Angreifer registrieren diese erfundenen Repository-Namen und f\u00fcllen sie mit Schadcode. Entwickler und Forscher, die der KI vertrauen, laden unwissentlich Malware herunter. In Tests lag die Halluzinationsrate bei verschiedenen KI-Plattformen bei bis zu 85 Prozent.<\/p>\n Anzeige<\/p>\n
\u2013 Versand von SMS und WhatsApp-Nachrichten ohne Autorisierung
\u2013 Wiederherstellung von Gemini-Berechtigungen
\u2013 Einsicht und L\u00f6schung des Chatverlaufs
\u2013 \u00c4nderung von Sicherheitseinstellungen<\/p>\n