![\"\u00dcber](\"https:\/\/www.europesays.com\/de\/wp-content\/uploads\/2026\/05\/android.jpg\" "\\"Android-User:innen")
<\/p>\n <\/p>\n
Android-User:innen m\u00fcssen aufpassen. Diese Malware versteckt sich aktiv auf Endger\u00e4ten. (Bild: Shutterstock\/JarTee)<\/p>\n
Immer wieder lassen sich Cyberkriminelle neue Mittel und Wege einfallen, um Internetnutzer:innen um ihre Daten oder ihr Geld zu bringen. Erst vor geraumer Zeit wurde eine neue Malware f\u00fcr Android-Ger\u00e4te entdeckt<\/a>, die die Notizen der User:innen nach Passw\u00f6rtern und anderen sensiblen Daten scannt. Jetzt schlagen Sicherheitsforscher:innen erneut Alarm.<\/p>\n \n Was die Android-Malware so gef\u00e4hrlich macht\n <\/p>\n Die Warnung stammt dabei von den Sicherheitsexpert:innen bei Zimperium<\/a>. Sie haben in den vergangenen Monaten gleich vier Trojaner f\u00fcr Android entdeckt, die Banking- oder Social-Media-Apps ins Visier nehmen. Sobald sie sich auf einem System eingenistet haben, k\u00f6nnen sie Logindaten stehlen, Transaktionen durchf\u00fchren und andere sensible Daten an die Cyberkriminellen weiterleiten. Insgesamt sollen mehr als 800 Anwendungen im Visier der vier Schadprogramme stehen.<\/p>\n Die vier Trojaner tragen die Namen RecruitRat, SaferRat, Astrinox und Massiv. RecruitRat tritt laut den Expert:innen haupts\u00e4chlich auf gef\u00e4lschten Jobportalen auf. SaferRat wird h\u00e4ufig auf illegalen Streaming-Plattformen angeboten und verspricht kostenlose Premium-Zug\u00e4nge zu diversen Diensten. Astrinox imitiert hingegen die Dienste der HR-Plattform Hirex. Bei Massiv konnten die Forscher:innen noch keine klaren Ziele ausmachen. Im Laufe von Folgeuntersuchungen soll sich bald ein Muster ergeben.<\/p>\n Empfehlungen der Redaktion<\/p>\n ${content}<\/p>\n \n ${custom_anzeige-badge} ${title}<\/a><\/p>\n <\/p>\n <\/a><\/p>\n <\/p>\n <\/a><\/p>\n Besonders perfide bei der neuen Malware ist, dass sie sich aktiv tarnt, sobald sie auf einem Android-Ger\u00e4t installiert wurde. Die Malware ist in der Lage, ihr App-Icon auszutauschen. Statt eines Bildes wird ein transparentes Icon genutzt. Wenn User:innen also durch den App-Drawer oder den Homescreen scrollen, sehen sie keine Anwendung, sondern nur ihren normalen Hintergrund.<\/p>\n Einige der Trojaner verschleiern sogar zun\u00e4chst ihre sch\u00e4dlichen Absichten, nachdem sie sich eingenistet haben. Sie halten sich bedeckt, um bei einem ersten Systemscan nicht negativ aufzufallen. Erst einige Zeit sp\u00e4ter werden sie aktiv und laden zus\u00e4tzliche Payloads mit weiterer Schadsoftware herunter. Zudem verstecken die Trojaner den sch\u00e4dlichen Code in Zip-Strukturen, um Scanner und das Android-Betriebssystem von ihrer F\u00e4hrte abzubringen.<\/p>\n \n Empfohlene redaktionelle Inhalte\n <\/p>\n Hier findest du externe Inhalte von TargetVideo GmbH<\/strong>, \n \n Leider ist etwas schief gelaufen…\n <\/p>\n An dieser Stelle findest du normalerweise externe Inhalte von TargetVideo GmbH<\/strong>, Datenschutzeinstellungen verwalten<\/p>\n \n Empfohlene redaktionelle Inhalte\n <\/p>\n Hier findest du externe Inhalte von YouTube Video<\/strong>, \n \n Leider ist etwas schief gelaufen…\n <\/p>\n An dieser Stelle findest du normalerweise externe Inhalte von YouTube Video<\/strong>, Datenschutzeinstellungen verwalten<\/p>\n Um dich vor der Schadsoftware zu sch\u00fctzen, gibt es einen einfachen Rat: Lade niemals Anwendungen auf Webseiten herunter, die du nicht kennst oder die dubiose Dienste anbieten. Selbiges gilt f\u00fcr Anwendungen, die dir per Mail beworben werden und \u00fcber einen Link auf deinem Smartphone oder Tablet landen sollen. Lade Android-Apps immer aus dem Google Play Store oder bei Alternativen wie F-Droid herunter.<\/p>\n Top-Artikel<\/p>\n ${content}<\/p>\n \n ${custom_anzeige-badge}
\n ${custom_tr-badge}
\n ${section}\n <\/p>\n<\/p>\n
<\/p>\n
\n die unser redaktionelles Angebot auf t3n.de erg\u00e4nzen.
\n Mit dem Klick auf „Inhalte anzeigen“ erkl\u00e4rst du dich einverstanden,
\n dass wir dir jetzt und in Zukunft Inhalte von TargetVideo GmbH<\/strong> auf unseren Seiten anzeigen d\u00fcrfen.
\n Dabei k\u00f6nnen personenbezogene Daten an Plattformen von Drittanbietern \u00fcbermittelt werden.
\n
\n Inhalte anzeigen<\/p>\n
\n Hinweis zum Datenschutz
\n <\/a>\n <\/p>\n
\n jedoch konnten wir deine Consent-Einstellungen nicht abrufen.
\n Lade die Seite neu oder passe deine Consent-Einstellungen manuell an.<\/p>\n
\n die unser redaktionelles Angebot auf t3n.de erg\u00e4nzen.
\n Mit dem Klick auf „Inhalte anzeigen“ erkl\u00e4rst du dich einverstanden,
\n dass wir dir jetzt und in Zukunft Inhalte von YouTube Video<\/strong> auf unseren Seiten anzeigen d\u00fcrfen.
\n Dabei k\u00f6nnen personenbezogene Daten an Plattformen von Drittanbietern \u00fcbermittelt werden.
\n
\n Inhalte anzeigen<\/p>\n
\n Hinweis zum Datenschutz
\n <\/a>\n <\/p>\n
\n jedoch konnten wir deine Consent-Einstellungen nicht abrufen.
\n Lade die Seite neu oder passe deine Consent-Einstellungen manuell an.<\/p>\n![\"\"\/](\"https:\/\/www.europesays.com\/de\/wp-content\/uploads\/2026\/05\/3947ba568dca4ad48f508bbe5620434e.gif\")
<\/p>\n
\n ${custom_tr-badge}
\n ${section}\n <\/p>\n