{"id":225522,"date":"2026-07-28T01:15:19","date_gmt":"2026-07-28T01:15:19","guid":{"rendered":"https:\/\/www.europesays.com\/ch-de\/225522\/"},"modified":"2026-07-28T01:15:19","modified_gmt":"2026-07-28T01:15:19","slug":"banking-trojaner-auf-android-godfather-und-rokarolla-greifen-ueber-200-apps-an","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/ch-de\/225522\/","title":{"rendered":"Banking-Trojaner auf Android: Godfather und Rokarolla greifen \u00fcber 200 Apps an"},"content":{"rendered":"

LONDON (IT BOLTWISE) \u2013 Angriffe mit Banking-Trojanern auf Android haben im ersten Quartal 2026 um 56 Prozent zugelegt. Besonders die Schadsoftware Godfather und der Trojaner Rokarolla zielen auf Finanz-Apps und stehlen Login-Daten, PINs sowie SMS-Codes. Parallel steigen NFC-basierte Angriffe stark an und neue Phishing-Infrastrukturen wurden offenbar stillgelegt. Zus\u00e4tzlich erh\u00f6ht die EZB den Druck auf Banken<\/a>, weil KI-gest\u00fctzte Angriffe und komplexe Malware zunehmen.<\/p>\n

\"Banking-Trojaner<\/a>Banking-Trojaner auf Android: Godfather und Rokarolla greifen \u00fcber 200 Apps an (Foto: IT BOLTWISE)<\/p>\n

<\/p>\n

\ud83e\udde0 KI & Robotik auf Google News abonnieren<\/p>\n

<\/a><\/p>\n

Die Sicherheitslage f\u00fcr Smartphone<\/a>-Nutzer versch\u00e4rft sich sp\u00fcrbar: Im ersten Quartal 2026 stiegen Angriffe mit Banking-Trojanern auf Android um 56 Prozent. Im Zentrum dieser Entwicklung stehen zwei Schadprogramme, die in unterschiedlicher Weise an dieselben Ziele heranreichen: den Zugriff auf Finanzkonten und die Umgehung von Schutzmechanismen wie Zwei-Faktor-Authentifizierung. W\u00e4hrend Godfather bereits durch das Auslesen von Zugangsdaten aus Finanz-Apps bekannt ist, sorgt Rokarolla mit einer Breite von mehr als 200 angepeilten Banking- und Kryptow\u00e4hrung<\/a>s-Apps f\u00fcr besonderen Druck. F\u00fcr Betreiber von Unternehmens-Apps, aber auch f\u00fcr Privatnutzer, wird damit ein Kernproblem deutlich: Mobile Sicherheitsmechanismen h\u00e4ngen nicht nur von der App-Logik ab, sondern davon, ob das Endger\u00e4t kompromittiert wird.<\/p>\n

Technisch interessant ist vor allem, wie Rokarolla die Nutzerdaten abgreift. Nach der Installation versucht die Schadsoftware, Login-Daten, PINs und SMS-Codes zu sammeln, die typischerweise im Rahmen der Zwei-Faktor-Authentifizierung ben\u00f6tigt werden. Das ist im Alltag besonders kritisch, weil diese Daten oft genau dann abgefragt werden, wenn Nutzer ohnehin in einem legitimen Authentifizierungsprozess sind. Zus\u00e4tzlich kommt ein weiteres Angriffsmuster hinzu: NFC-basierte Angriffe auf Android-Ger\u00e4te stiegen in den ersten vier Monaten um 188 Prozent auf \u00fcber 35.000 F\u00e4lle. Damit verschiebt sich die Bedrohung weg vom reinen \u201eApp ist infiziert\u201c-Narrativ hin zu Angriffsketten, die auch Kontakt- und Mobilit\u00e4tsfunktionen des Smartphone<\/a>s ausnutzen.<\/p>\n

Die Zahlenrahmen verdeutlichen die Skalierung: Experten haben im ersten Quartal rund 2,67 Millionen Schadsoftware-Attacken auf Smartphone<\/a>s registriert. Im Hintergrund steht dabei h\u00e4ufig ein zweistufiger Ablauf: erst die Verbreitung \u00fcber T\u00e4uschung (etwa manipulierte App-Versionen), anschlie\u00dfend das Datensammeln zur Kontoinfiltration. Bei Rokarolla erfolgt die Verteilung offenbar \u00fcber manipulierte Versionen bekannter Dienste wie Google<\/a> Chrome oder TikTok<\/a>. Das ist aus Sicherheitsarchitektur-Sicht keine Kleinigkeit, denn Nutzer vertrauen solchen Einstiegspunkten h\u00e4ufig automatisch. Zus\u00e4tzlich k\u00f6nnen dadurch bestehende Schutzma\u00dfnahmen ins Leere laufen, wenn sie prim\u00e4r auf App-Berechtigungen achten, w\u00e4hrend die eigentliche Kompromittierung \u00fcber einen \u201evermeintlich bekannten\u201c Kanal l\u00e4uft.<\/p>\n

Parallel zur Trojaner-Welle bleibt Phishing ein zentraler Angriffsweg. Ermittlungen zeigen, dass ein Phishing-Dienst namens \u201eKratos\u201c im Rahmen der Operation \u201eOlympus Blade\u201c von BKA, FBI<\/a> und indonesischen Beh\u00f6rden zerschlagen wurde. Die Plattform soll seit 2024 aktiv gewesen sein, rund 1.800 Kunden bedient und monatlich bis zu 15.000 Phishing-Kampagnen betrieben haben. Bei der Durchsuchung wurden etwa 200 Server beschlagnahmt und rund 96.000 betr\u00fcgerische Apps sichergestellt. F\u00fcr die betroffenen Zielgruppen (unter anderem Kunden von Sparkassen und der AOK) ist damit zwar eine Infrastruktur-Komponente weggefallen, aber das Muster bleibt: Phishing skaliert \u00fcber wiederverwendbare Kampagnen, die an Konten- und Sicherheitsprozesse angepasst werden. Gerade moderne Authentifizierungsfl\u00fcsse wie OAuth k\u00f6nnen dabei eine Angreifer-Umgebung beg\u00fcnstigen, etwa \u00fcber den Device-Code-Flow, wenn Nutzer auf gef\u00e4lschte Webseiten gelenkt werden.<\/p>\n

Auch institutionell w\u00e4chst der Druck. Die Europ\u00e4ische Zentralbank verlangt von Kredit<\/a>instituten detaillierte Aktionspl\u00e4ne bis Oktober 2026, weil die Bedrohung durch KI-gest\u00fctzte Angriffe und komplexe Schadsoftware zunimmt. Laut den im Bericht genannten Zahlen melden 89 Prozent der Banken<\/a> einen Anstieg von Attacken mit K\u00fcnstlicher Intelligenz. Dass hier nicht nur Theorie dahintersteckt, unterstreicht die Reaktion einzelner Institute: Die ING k\u00fcndigte an, den Support f\u00fcr Android 9 und 10 sowie iOS 15 ab Mitte September 2026 einzustellen. Praktisch bedeutet das, dass Nutzer auf aktuelle Versionen wechseln m\u00fcssen oder auf Alternativen bei TAN-Verfahren ausweichen. Diese Strategie ist f\u00fcr Sicherheitsverantwortliche ein wiederkehrendes Muster: Wenn Plattformen Sicherheitsupdates reduzieren oder beenden, wird das Patch- und Ger\u00e4te-Management zur ersten Verteidigungslinie.<\/p>\n

F\u00fcr Sparkassen-Kunden zeigt sich das Phishing-Problem zudem als direkte Alltagsschnittstelle. Betr\u00fcger verschicken E-Mails, in denen sie dringende Sicherheitsupdates oder drohende Kontosperren behaupten, und leiten Empf\u00e4nger auf gef\u00e4lschte Webseiten, auf denen sich Nutzer dann authentifizieren sollen. Laut den genannten Beobachtungen verzeichnete Microsoft<\/a> im zweiten Quartal 2026 rund 7,6 Milliarden Phishing-Versuche per E-Mail. Angreifer nutzen dabei offenbar auch KI-generierte Nachrichten, um Tonalit\u00e4t und Formulierungen realistischer zu machen, sowie OAuth-Mechanismen, um Sicherheitsroutinen auszutricksen. Daneben werden im Juni auch Schwachstellen aus dem Umfeld von ChatGPT<\/a> und der Kollaborationssoftware Zimbra (CVE-2025-66376) f\u00fcr gezielte Angriffe genutzt. F\u00fcr Unternehmen hei\u00dft das: Mobile Endger\u00e4te, Identit\u00e4ts- und E-Mail-Sicherheitsprozesse m\u00fcssen zusammen gedacht werden, nicht nacheinander.<\/p>\n

Als Fazit r\u00fcckt die Frage in den Mittelpunkt, was man sofort technisch und organisatorisch tun kann. Wenn Banken<\/a> immer h\u00e4ufiger den Support f\u00fcr veraltete Betriebssysteme einstellen, wird Aktualit\u00e4t zum Sicherheitsfaktor, nicht nur zur Komfortfrage. Gleichzeitig sollte der Basisschutz mehrstufig sein: Ger\u00e4te-Betriebssystem aktuell halten, App-Installationen strikt pr\u00fcfen und Authentifizierungsanfragen an der Identit\u00e4t der Zieloberfl\u00e4che und der legitimen Kommunikationswege verifizieren. Wer schon heute in Unternehmensumgebungen entscheidet, sollte zudem die Auswirkungen von 2FA-Diebstahl ber\u00fccksichtigen: Wenn Login-, PIN- und SMS-Codes kompromittierbar sind, reicht \u201enur\u201c eine weitere Authentifizierungsschicht nicht aus. Stattdessen braucht es eine ganzheitliche Sicht auf Bedrohungsmodelle, die Trojaner wie Godfather und Rokarolla ebenso einbezieht wie Phishing-Kampagnen und die Art, wie Identit\u00e4tsfl\u00fcsse missbraucht werden.<\/p>\n

\t<\/a><\/p>\n

\t\t<\/a><\/p>\n

\ud83d\udcb3 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!<\/a>
\ud83d\udd25 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!<\/a>
\ud83c\udf89 Amazon Haul-Store f\u00fcr absolute Schn\u00e4ppchenj\u00e4ger!<\/a><\/p>\n

<\/p>\n


\n \"Plantbot
\n <\/a><\/p>\n


\n Plantbot Upgraded Large Smart Flower Pot Pet Planter Robot with Artificial Intelligence, Time Temperature Display, and Numerous Expressive Animations Based, for Indoor Decoration, Gifts (White) <\/a><\/p>\n

\u3010XL-Gr\u00f6\u00dfe f\u00fcr gedeihende Pflanzen\u3011Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, gro\u00dfes 13,7 cm gro\u00dfes Design bietet Platz f\u00fcr Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz f\u00fcr Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Ger\u00e4t wiegt nur 355 g. <\/p>\n

<\/a><\/p>\n

Bestseller Nr. 1 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 2 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 3 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 4 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 5 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

\n\"Hat<\/a><\/p>\n

<\/p>\n

<\/p>\n

Erg\u00e4nzungen und Infos bitte an die Redaktion per eMail an de-info[at]it-boltwise.de. Da wir bei KI-erzeugten News und Inhalten selten auftretende KI-Halluzinationen nicht ausschlie\u00dfen k\u00f6nnen, bitten wir Sie bei Falschangaben und Fehlinformationen uns via eMail zu kontaktieren und zu informieren. Bitte vergessen Sie nicht in der eMail die Artikel-Headline zu nennen: «Banking-Trojaner auf Android: Godfather und Rokarolla greifen \u00fcber 200 Apps an».<\/p>\n","protected":false},"excerpt":{"rendered":"LONDON (IT BOLTWISE) \u2013 Angriffe mit Banking-Trojanern auf Android haben im ersten Quartal 2026 um 56 Prozent zugelegt.…\n","protected":false},"author":2,"featured_media":225523,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[15],"tags":[5414,1885,17879,16648,46,1377,376,46640,623,4694,31639,18614,37359,3844,33762,45,60,59,17273,21878,44,64,61,32168,48971,63,62,48972],"class_list":["post-225522","post","type-post","status-publish","format-standard","has-post-thumbnail","category-wissenschaft-technik","tag-ai","tag-android","tag-artificial-intelligence","tag-banking","tag-ch","tag-cybersecurity","tag-ki","tag-kratos","tag-kuenstliche-intelligenz","tag-malware","tag-mobile-security","tag-nfc","tag-oauth","tag-phishing","tag-pin","tag-schweiz","tag-science","tag-science-technology","tag-sms","tag-sparkasse","tag-switzerland","tag-technik","tag-technology","tag-trojan","tag-two-factor-authentication","tag-wissenschaft","tag-wissenschaft-technik","tag-zwei-faktor-authentifizierung"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_de\/116994953724657931","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/225522","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/comments?post=225522"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/225522\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media\/225523"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media?parent=225522"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/categories?post=225522"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/tags?post=225522"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}