{"id":235350,"date":"2026-08-04T01:39:16","date_gmt":"2026-08-04T01:39:16","guid":{"rendered":"https:\/\/www.europesays.com\/ch-de\/235350\/"},"modified":"2026-08-04T01:39:16","modified_gmt":"2026-08-04T01:39:16","slug":"android-malware-flying-eagle-und-night-dragon-neue-spionagewellen-und-updates","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/ch-de\/235350\/","title":{"rendered":"Android-Malware Flying Eagle und Night Dragon: Neue Spionagewellen und Updates"},"content":{"rendered":"

LONDON (IT BOLTWISE) \u2013 Flying Eagle und der mutma\u00dfliche Nachfolger Night Dragon zielen per Telegram vor allem auf gef\u00e4lschte App-Versionen. Night Dragon soll dabei sogar Live-Bildschirminhalte sowie Mikrofon- und Kameradaten auslesen k\u00f6nnen. Parallel warnt das BSI vor SparkCat, das gezielt nach Krypto-Seed-Phrasen in Fotogalerien sucht. Google<\/a> rollt zudem frische System-Updates aus und adressiert mehrere Schwachstellen in Play Store und zentralen Diensten.<\/p>\n

\"Android-Malware<\/a>Android-Malware Flying Eagle und Night Dragon: Neue Spionagewellen und Updates (Foto: IT BOLTWISE)<\/p>\n

<\/p>\n

\ud83e\udde0 KI & Robotik auf Google News abonnieren<\/p>\n

<\/a><\/p>\n

Die neue Welle an Android-Bedrohungen wirkt weniger wie ein einzelner \u201eAusrei\u00dfer\u201c und mehr wie ein Werkzeugkasten, der gerade in mehreren Varianten skaliert. Besonders im Fokus stehen zwei Schadsoftware-Familien, die Sicherheitsforscher mit Flying Eagle und Night Dragon benennen. Beide zielen darauf ab, Ger\u00e4te \u00fcber manipulierte App-Installationen in einen Zustand zu bringen, in dem Kriminelle Nutzerdaten abgreifen oder zumindest Zugriff auf sensible Sensor- und Nutzungsdaten gewinnen. Gerade weil Android-Apps im Alltag an vielen Stellen Berechtigungen anfordern, entsteht bei solchen Angriffswegen ein breites Risiko: Nicht nur Bank- oder Finanzfunktionen sind betroffen, sondern ebenso Messenger- und Social-App-\u00d6kosysteme sowie Anwendungen, die Nutzer typischerweise als \u201evertraut\u201c einstufen.<\/p>\n

Flying Eagle verteilt sich Berichten zufolge \u00fcber rund 170 Server und nutzt dabei vor allem Telegram als Verbreitungskanal. Das Konzept dahinter ist klassisch, aber in der Umsetzung professionell: Statt die eigentliche Schadsoftware direkt zu versenden, werben Angreifer f\u00fcr gef\u00e4lschte Versionen bekannter Anwendungen. Sobald eine manipulierte App installiert wird, k\u00f6nnen im ung\u00fcnstigsten Fall Bankdaten abflie\u00dfen. Der bereits gesichtete Nachfolger Night Dragon verschiebt den Schwerpunkt laut den Warnungen noch st\u00e4rker auf eine Art Fern\u00fcberwachung. Neben dem Erfassen von Live-Bildschirminhalten sollen dabei auch Mikrofon- und Kameradaten m\u00f6glich sein \u2013 ein Angriffsszenario, das in der Praxis besonders schwer zu erkennen ist, weil es mit legitimen Android-Berechtigungen und plausibler Nutzerinteraktion \u00fcberlagert werden kann.<\/p>\n

Erg\u00e4nzend kommt mit SparkCat eine weitere Bedrohung ins Spiel, die das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) explizit adressiert. Diese Schadsoftware durchsucht Fotogalerien infizierter Ger\u00e4te gezielt nach sogenannten Seed-Phrasen f\u00fcr Krypto-Wallets. Das zeigt einen Trend, der in Sicherheitsanalysen immer wieder auftaucht: Nicht nur das Abgreifen von Kontodaten steht im Mittelpunkt, sondern das systematische Suchen nach Geheimnissen, die Nutzer meist unbewusst lokal speichern. Verbreitet wurde SparkCat laut den Angaben unter anderem \u00fcber die App SOEX, die auf \u00fcber 10.000 Installationen kam. F\u00fcr Sicherheitsverantwortliche und IT-Administratoren ist das ein klarer Hinweis, dass \u201eFoto-Ordner\u201c-Zugriffe und Rechtepakete bei Apps in vielen F\u00e4llen viel st\u00e4rker ins Threat-Modell geh\u00f6ren als bislang gedacht.<\/p>\n

W\u00e4hrend sich viele Kampagnen auf offensichtliche Schadfunktionen konzentrieren, r\u00fcckt eine zweite Ebene das Thema Datenschutz<\/a> noch st\u00e4rker in den Vordergrund. Bei beliebten Anwendungen wie Nicegram und eSIM Plus werden erhebliche Datenschutz<\/a>bedenken diskutiert, weil beide eine gemeinsame Codebasis teilen und kryptographisch mit einem Unternehmen in Belarus verkn\u00fcpft sein sollen. Dazu kommen laut den Untersuchungen die Einbindung russischer Analyse<\/a>dienste sowie das Sammeln umfangreicher Nutzerdaten \u2013 unter anderem Standort, Kontakte und Mikrofonzugriff. Gleichzeitig zeigt diese Konstellation, wie schwierig es ist, Apps allein anhand ihres \u201eVertrauensgef\u00fchls\u201c zu beurteilen: Selbst wenn keine klassische Spyware im Vordergrund steht, k\u00f6nnen Code-Strukturen, Analytics-Integrationen und Berechtigungsnutzung zusammengenommen eine sehr weitgehende Datensammlung erm\u00f6glichen.<\/p>\n

Auch auf der Unternehmensseite versch\u00e4rft sich der Druck, allerdings nicht \u00fcber konkrete Malware-Familien, sondern \u00fcber rechtliche Vorw\u00fcrfe. Google<\/a> sieht sich laut Berichten einer Sammelklage in den USA<\/a> ausgesetzt, in der der Vorwurf im Raum steht, sensible Nutzerdaten wie IP-Adressen und Ger\u00e4tekennungen \u00fcber Werbetechnologie an chinesische Firmen weitergegeben zu haben. Die Kl\u00e4ger machen dabei geltend, es handel<\/a>e sich um einen Versto\u00df gegen Richtlinien zur Daten\u00fcbermittlung in bestimmte Staaten. Wichtig f\u00fcr die Einordnung: Solange keine rechtskr\u00e4ftige Entscheidung vorliegt, bleibt das Thema eine juristische Auseinandersetzung, bei der die tats\u00e4chliche Datenfl\u00fcsse-Praxis und die vertragliche Grundlage im Zentrum stehen d\u00fcrften.<\/p>\n

Damit nicht genug: Neben der App-Ebene tauchen konkrete Schwachstellen auch in Netzwerk- und Infrastrukturkomponenten auf. Ende Juli ver\u00f6ffentlichte Google<\/a> die vierte Runde seiner monatlichen System-Updates, die Schwachstellen im Play Store und in zentralen Systemdiensten adressieren. Die Updates werden modular ausgerollt, wodurch Nutzer nicht nur \u201eein Paket\u201c, sondern idealerweise mehrere Zeitfenster f\u00fcr die vollst\u00e4ndige Durchdringung erhalten. Besonders relevant f\u00fcr Betreiber lokaler Netze ist zudem eine Meldung f\u00fcr OpenWrt: In der Komponente odhcpd wurde eine kritische Schwachstelle beschrieben, die Remote-Code-Ausf\u00fchrung mit Root-Rechten erm\u00f6glichen kann. Sicherheitsverantwortliche werden in solchen F\u00e4llen h\u00e4ufig ohnehin aufgefordert, DNS-Manipulationen und das Abfangen von Daten zu verhindern \u2013 genau diese Angriffsziele lassen sich durch schnelles Patchen reduzieren. Zus\u00e4tzlich wurde eine Backdoor in einer Firewall-Management-Software erw\u00e4hnt; Hotfixes standen demnach bereits bereit.<\/p>\n

Im mobilen Alltag treffen solche Infrastrukturrisiken auf sozial manipulierte Angriffswege. In Indien sollen Kriminelle gef\u00e4lschte Steuerbescheide per WhatsApp<\/a> verschickt haben, wobei die Anh\u00e4nge als Archiv-Dateien getarnt waren und Android-Installationsdateien enthielten. Das zielt darauf ab, Einmalpassw\u00f6rter abzufangen und Banking-Overlays einzublenden \u2013 eine Kombination, die besonders dann wirkt, wenn Nutzer den Link oder Anhang als \u201ebeh\u00f6rdlich\u201c einordnen. In Europa<\/a> und den USA<\/a> mehren sich au\u00dferdem F\u00e4lle von Ghost-Pairing bei WhatsApp<\/a>, bei denen Angreifer das Konto \u00fcbernehmen und Kontakte um Geld bitten. Ein konkreter Fall in Rostock wird mit einem Schaden von 3.150 Euro beschrieben; T\u00e4ter sollen daf\u00fcr teils manipulierte Hotel-Router genutzt haben, um die Zwei-Faktor-Authentifizierung zu umgehen. F\u00fcr Unternehmen hei\u00dft das: Neben dem reinen Update-Zyklus entscheidet auch das Zusammenspiel aus Nutzeraufkl\u00e4rung, Absicherungs-Standards und einem sauberen Umgang mit Netzwerkzug\u00e4ngen \u00fcber Risiko und Schadenh\u00f6he.<\/p>\n

\t<\/a><\/p>\n

\t\t<\/a><\/p>\n

\ud83d\udcb3 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!<\/a>
\ud83d\udd25 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!<\/a>
\ud83c\udf89 Amazon Haul-Store f\u00fcr absolute Schn\u00e4ppchenj\u00e4ger!<\/a><\/p>\n

<\/p>\n


\n \"Plantbot
\n <\/a><\/p>\n


\n Plantbot Upgraded Large Smart Flower Pot Pet Planter Robot with Artificial Intelligence, Time Temperature Display, and Numerous Expressive Animations Based, for Indoor Decoration, Gifts (White) <\/a><\/p>\n

\u3010XL-Gr\u00f6\u00dfe f\u00fcr gedeihende Pflanzen\u3011Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, gro\u00dfes 13,7 cm gro\u00dfes Design bietet Platz f\u00fcr Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz f\u00fcr Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Ger\u00e4t wiegt nur 355 g. <\/p>\n

<\/a><\/p>\n

Bestseller Nr. 1 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 2 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 3 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 4 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

Bestseller Nr. 5 \u1d43\u293b\u1dbb \u00abKI Gadgets\u00bb<\/p>\n

\n\"Hat<\/a><\/p>\n

<\/p>\n

<\/p>\n

Erg\u00e4nzungen und Infos bitte an die Redaktion per eMail an de-info[at]it-boltwise.de. Da wir bei KI-erzeugten News und Inhalten selten auftretende KI-Halluzinationen nicht ausschlie\u00dfen k\u00f6nnen, bitten wir Sie bei Falschangaben und Fehlinformationen uns via eMail zu kontaktieren und zu informieren. Bitte vergessen Sie nicht in der eMail die Artikel-Headline zu nennen: «Android-Malware Flying Eagle und Night Dragon: Neue Spionagewellen und Updates».<\/p>\n","protected":false},"excerpt":{"rendered":"LONDON (IT BOLTWISE) \u2013 Flying Eagle und der mutma\u00dfliche Nachfolger Night Dragon zielen per Telegram vor allem auf…\n","protected":false},"author":2,"featured_media":235351,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[15],"tags":[5414,1885,17879,16664,46,5667,297,376,50879,7240,623,4694,50880,12032,13307,35515,45,60,59,50881,2800,7449,44,64,61,7452,1884,63,62],"class_list":["post-235350","post","type-post","status-publish","format-standard","has-post-thumbnail","category-wissenschaft-technik","tag-ai","tag-android","tag-artificial-intelligence","tag-bsi","tag-ch","tag-datenschutz","tag-google","tag-ki","tag-kreditkarte","tag-krypto","tag-kuenstliche-intelligenz","tag-malware","tag-odhcpd","tag-openwrt","tag-patch","tag-play-store","tag-schweiz","tag-science","tag-science-technology","tag-seed-phrase","tag-sicherheit","tag-spyware","tag-switzerland","tag-technik","tag-technology","tag-telegram","tag-whatsapp","tag-wissenschaft","tag-wissenschaft-technik"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_de\/117034684099365351","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/235350","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/comments?post=235350"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/235350\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media\/235351"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media?parent=235350"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/categories?post=235350"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/tags?post=235350"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}