Android-Malware: Neuer Trojaner Oblivion nutzt Bedienungshilfen aus

Der Android-Trojaner Oblivion nutzt Bedienungshilfen für heimliche Kontrolle, während Keenadu-Malware in Firmware lauert. Experten raten zu proaktiven Schutzmaßnahmen.

Sicherheitsforscher warnen vor einem neuen Android-Trojaner namens "Oblivion". Die Schadsoftware erlangt heimlich die Kontrolle über Smartphones, indem sie eine Funktion für Menschen mit Einschränkungen missbraucht. Das Werkzeug wird offen in Hacking-Foren vermarktet und senkt die Einstiegshürde für Kriminelle deutlich.

Anzeige

Angesichts immer raffinierterer Trojaner wie „Oblivion“ sollten Android-Nutzer nicht auf den Basisschutz vertrauen, sondern proaktiv handeln. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie Ihr Smartphone mit fünf einfachen Schritten effektiv vor Datenklau und Schadsoftware absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

So greift der "Oblivion"-Trojaner an

Die Malware zielt auf Android-Versionen 8 bis 16 ab und nutzt den Android Accessibility Service. Diese "Bedienungshilfen" sollen eigentlich Nutzer unterstützen. "Oblivion" erteilt sich damit jedoch automatisch weitreichende Berechtigungen – ohne dass der Nutzer etwas merkt. Anschließend kann das Gerät ferngesteuert, ausspioniert und manipuliert werden. Besonders bedenklich: Die Software wird mit benutzerfreundlicher Oberfläche und klarer Preisliste angeboten. Das macht sie auch für technisch weniger versierte Angreifer attraktiv.

Alte Gefahr, neue Tarnung: Die "Keenadu"-Malware

Parallel zu neuen Bedrohungen lauern weiterhin tief verankerte Schadprogramme. Die Malware-Familie "Keenadu" wurde kürzlich nicht nur in Apps des Google Play Stores, sondern direkt in der Firmware einiger Android-Tablets entdeckt. Betroffene Geräte waren somit schon beim Kauf infiziert. "Keenadu" agiert als vollwertige Backdoor und ermöglicht die komplette Kontrolle. Sie kann Apps installieren, Berechtigungen ändern und sensible Daten wie Nachrichten, Fotos oder Banking-Informationen stehlen. Stark betroffen waren Nutzer in Russland, Japan, Deutschland, Brasilien und den Niederlanden. Google hat die bekannten Apps inzwischen entfernt.

Woran Sie eine Infektion erkennen

Malware arbeitet oft im Verborgenen, verrät sich aber durch typische Anzeichen. Achten Sie auf diese Warnsignale:
* Der Akku entleert sich plötzlich und unerklärlich schnell.
* Das Gerät wird spürbar langsamer, Apps stürzen häufiger ab.
* Ein ungewöhnlich hoher Datenverbrauch tritt auf.
* Aufdringliche Werbe-Pop-ups erscheinen, auch ohne geöffneten Browser.
* Unbekannte Apps tauchen auf dem Smartphone auf.

Anzeige

Ob Banking, WhatsApp oder private Fotos – die Sicherheit Ihrer sensiblen Daten hängt oft von kleinen Details in den Systemeinstellungen ab. In diesem gratis Sicherheitspaket erfahren Sie, welche unterschätzte Lücke Sie sofort schließen sollten, um Hackern keine Chance zu geben. Kostenlosen Sicherheits-Ratgeber herunterladen

Schritt für Schritt: So entfernen Sie die Schadsoftware

Bei einem Infektionsverdacht sollten Sie so vorgehen:
1. Vollständiger Scan: Führen Sie einen Check mit einer seriösen Sicherheits-App wie Bitdefender oder Norton durch.
2. Abgesicherter Modus: Falls die Deinstallation blockiert wird, starten Sie das Gerät im abgesicherten Modus neu. Dort lassen sich schädliche Apps oft manuell unter "Einstellungen > Apps" deinstallieren.
3. Admin-Rechte entziehen: Prüfen Sie unter "Einstellungen > Sicherheit > Geräteverwaltungs-Apps", ob die Schadsoftware sich Administratorrechte gegeben hat. Entziehen Sie diese zuerst.
4. Letzter Ausweg: Nur wenn nichts anderes hilft, setzen Sie das Gerät auf die Werkseinstellungen zurück. Sichern Sie vorher unbedingt alle wichtigen Daten.

Das Wettrüsten der Sicherheitssysteme

Cyberkriminelle setzen zunehmend auf Kommerzialisierung und KI, um ihre Angriffe zu verbessern. Tools wie "Oblivion" machen Schadsoftware für ein breiteres Publikum verfügbar. Die Industrie kontert mit eigenen KI-Lösungen. Google und Samsung arbeiten an Abwehrmechanismen, die direkt auf dem Gerät ("On-Device-KI") Bedrohungen proaktiv erkennen und blockieren sollen. Das Ziel ist klar: Infektionen sollen verhindert werden, bevor sie überhaupt Schaden anrichten können.