Android-Krise: Neuer Schadcode und Rekord-Update

Google reagiert mit einem historischen Sicherheitspatch auf 129 Lücken und die Verbreitung des gefährlichen 'Oblivion'-Trojaners, der Android-Geräte bedroht.

Android-Nutzer stehen vor einer doppelten Gefahr: Ein neuer Trojaner namens 'Oblivion' bedroht Millionen Geräte, während Google mit dem größten Sicherheits-Update seit Jahren reagiert. Das März-Update schließt 129 Lücken, darunter eine kritische Zero-Day-Schwachstelle in Qualcomm-Chips, die bereits aktiv ausgenutzt wird. Diese Entwicklung unterstreicht die dynamische Bedrohungslage für Mobilgeräte.

'Oblivion': Ein Trojaner für jedermann

Die Entdeckung des 'Oblivion'-Remote-Access-Trojaners (RAT) markiert eine gefährliche Entwicklung. Sicherheitsanalysten fanden die Schadsoftware Ende Februar. Besonders bedenklich: Sie wird im Abo-Modell verkauft – eine Art Malware-as-a-Service (MaaS). Das senkt die Einstiegshürde für Kriminelle erheblich.

Anzeige

Angesichts immer professionellerer Angriffsmethoden auf Mobilgeräte reicht ein einfaches Software-Update oft nicht mehr aus. Dieser kostenlose Ratgeber zeigt Ihnen in einfachen Schritten, wie Sie Ihr Android-Gerät und sensible Apps wie WhatsApp oder Online-Banking wirksam absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Die Malware ist äußerst wirksam. Sie kann ein breites Spektrum an Geräten mit Android 8 bis 16 kompromittieren. Selbst stark angepasste Systeme von Herstellern wie Samsung, Xiaomi und Oppo sind nicht sicher. Dieser trend zu MaaS ermöglicht auch technisch weniger versierten Angreifern, hochkomplexe Attacken zu starten.

Googles historisches Sicherheits-Update

Als direkte Antwort auf die wachsende Bedrohung veröffentlichte Google am 2. März sein umfassendes Sicherheits-Update. Mit 129 behobenen Schwachstellen ist es das umfangreichste seit April 2018. Das Update wird in zwei Stufen ausgeliefert (2026-03-01 und 2026-03-05), um Partnern Flexibilität bei der Implementierung zu geben.

Die erste Stufe repariert 63 Schwachstellen in Framework, System und Google Play-Diensten. Die zweite Stufe behebt weitere 66 Fehler in Kernel-Komponenten sowie von Arm, MediaTek, Unisoc und Qualcomm. Die kritischste Lücke erlaubt die Ausführung von Fremdcode ohne jegliche Benutzerinteraktion.

Kritische Zero-Day-Lücke in Qualcomm-Chips

Im Zentrum des Updates steht die dringende Patche für CVE-2026-21385. Diese hochkritische Speicher-Schwachstelle betrifft eine Open-Source-Komponente von Qualcomm. Google warnt vor einer "begrenzten, zielgerichteten Ausnutzung". Die Lücke betrifft laut Qualcomm 234 verschiedene Chipsätze.

Anzeige

Während Google Sicherheitslücken im System schließt, bleiben viele Nutzer durch falsche Einstellungen im Alltag verwundbar. Erfahren Sie in diesem kompakten Leitfaden, wie Sie mit geprüften Apps und automatischen Prüfungen eine zusätzliche Sicherheitsebene auf Ihrem Smartphone schaffen. Kostenloses Android-Sicherheitspaket jetzt anfordern

Die Chronologie zeigt den komplexen Abstimmungsbedarf in der Lieferkette: Googles Sicherheitsteam meldete das Problem bereits am 18. Dezember des Vorjahres an Qualcomm. Der Chip-Hersteller stellte seinen Kunden die Patches im Januar 2026 bereit. Die öffentliche Veröffentlichung und Integration in das offizielle Android-Update erfolgte nun. Hersteller wie Samsung haben bereits mit dem Ausrollen ihrer eigenen, angepassten Sicherheitsupdates begonnen.

Wie Nutzer sich schützen können

Angesichts dieser doppelten Bedrohung ist die oberste Priorität für alle Android-Nutzer klar: Das Gerät sofort updaten. Nutzer sollten in den Systemeinstellungen nach dem März-2026-Sicherheitspatch suchen und ihn installieren, sobald er vom Gerätehersteller bereitgestellt wird.

Sicherheitsexperten empfehlen eine mehrschichtige Verteidigungsstrategie:
* Apps nur aus vertrauenswürdigen Quellen wie dem offiziellen Google Play Store herunterladen.
* App-Berechtigungen kritisch hinterfragen.
* Bei unerwarteten Update-Benachrichtigungen außerhalb der Systemeinstellungen äußerst misstrauisch sein.
* Google Play Protect aktiviert lassen – es bietet eine wichtige Sicherheitsebene durch aktive Scans.

In einer Zeit, in der Bedrohungen immer ausgeklügelter werden, ist wachsame Softwarepflege die wirksamste Verteidigung für persönliche Daten und die Integrität des eigenen Geräts.