Android-Malware nutzt KI-Plattformen und Scareware-Taktiken

Sicherheitsforscher warnen vor raffinierter Schadsoftware wie TrustBastion und Oblivion, die sich als Systemtools tarnen und KI-Plattformen für ihre Verbreitung nutzen, um Kontrolle über Smartphones zu erlangen.

Sicherheitsforscher warnen vor einer neuen Welle raffinierter Android-Schadsoftware. Kürzlich aufgedeckte Trojaner wie „TrustBastion“ und „Oblivion“ tarnen sich als Systemwerkzeuge und nutzen KI-Plattformen zur Verbreitung. Ihr Ziel: Bankdaten und vollständige Kontrolle über Smartphones erlangen.

Anzeige

Banking, Online-Shopping oder PayPal – auf keinem Gerät sind unsere sensiblen Daten so gefährdet wie auf dem Android-Smartphone. Dieser kostenlose Ratgeber zeigt Ihnen in einfachen Schritt-für-Schritt-Anleitungen, wie Sie Ihr Gerät effektiv vor Hackerangriffen schützen. Gratis-Sicherheitspaket für Ihr Android-Smartphone anfordern

TrustBastion: Der falsche Bodyguard

Die gefälschte Antiviren-App „TrustBastion“ tarnt sich als umfassender Schutz. In Wirklichkeit ist sie ein gefährliches Datendiebstahl-Werkzeug. Die Angreifer hosteten den Schadcode auf der legitimen KI-Plattform Hugging Face – ein Trick, der automatische Sicherheitsscans umgeht.

Einmal installiert, schlägt die App zu: Sie zeigt gefälschte Virenwarnungen an und fordert ein dringendes Update. Dieses Update aktiviert jedoch erst die eigentliche Malware. Fortan kann sie unbemerkt Screenshots erstellen, die Geräte-PIN auslesen und täuschend echte Login-Masken über Banking-Apps legen. Die eingegebenen Zugangsdaten landen direkt bei den Cyberkriminellen.

Oblivion: Der unsichtbare Overlay-Trojaner

Eine weitere akute Bedrohung ist der neu entwickelte Trojaner „Oblivion“. Er zielt auf Android-Versionen 8 bis 16 ab und bedroht damit den Großteil aktuell genutzter Geräte. Seine zentrale Waffe: der Missbrauch des Android-Barrierefreiheitsdienstes (Accessibility Service).

Über diesen Dienst erteilt sich die Malware heimlich umfassende Berechtigungen. Um den Vorgang zu verschleiern, blendet sie professionelle Fake-Overlays ein. Für Nutzer sieht es aus wie ein laufender Virenscan oder ein System-Update. In Wirklichkeit übernimmt der Trojaner im Hintergrund die Kontrolle. Die Infektion erfolgt meist über gefälschte Update-Aufforderungen von unseriösen Webseiten.

KI als neuer Komplize der Cyberkriminellen

Die aktuelle Bedrohungslage zeigt einen alarmierenden Trend: Cyberkriminelle missbrauchen Künstliche Intelligenz aktiv. Ein Beispiel ist die Schadsoftware „PromptSpy“. Sie verbindet sich laut Analysen mit dem Google-Chatbot Gemini, um dynamische Anweisungen zu erhalten.

Diese KI-gestützte Kommunikation ermöglicht es der Malware, sich flexibel an das infizierte System anzupassen und Fernzugriffs-Tools zu installieren. Experten sehen darin einen Wendepunkt. Die Anpassungsfähigkeit und Widerstandsfähigkeit von Schadsoftware steigt durch generative KI erheblich.

Anzeige

Herkömmliche Sicherheits-Updates allein reichen oft nicht mehr aus, um mit der Geschwindigkeit moderner Schadsoftware mithalten zu können. Erfahren Sie in diesem kompakten Leitfaden, welche fünf praxistauglichen Maßnahmen Ihr Smartphone wirklich spürbar sicherer machen. Kostenlosen Android-Leitfaden jetzt herunterladen

Das Android-Ökosystem unter Druck

Die Kombination aus Scareware, manipulierten Overlays und KI-Unterstützung stellt eine massive Herausforderung dar. Die offene Architektur von Android, die Apps aus Drittquellen erlaubt, wird zum primären Einfallstor. Herkömmliche Virenerkennung stößt hier an Grenzen.

Sicherheitsanbieter setzen daher verstärkt auf verhaltensbasierte Echtzeitanalysen. Ein zentrales Problem bleibt der Missbrauch der Barrierefreiheitsdienste. Diese für Hilfsfunktionen gedachten Tools gewähren bei Missbrauch nahezu totale Kontrolle. Experten raten Nutzern dringend, entsprechende Berechtigungen bei unbekannten Apps sofort zu entziehen.

Was kommt auf Nutzer zu?

Die Malware-Entwickler agieren geduldig und finden stets neue Wege, Sicherheitsbarrieren zu umgehen. Für die Zukunft rechnen Forscher mit einer Zunahme KI-generierter Phishing-Angriffe und noch überzeugenderen Fake-Oberflächen.

Die entscheidende Verteidigungslinie bleibt die Vorsicht der Nutzer. Unerwartete Virenwarnungen im Browser oder Update-Aufforderungen von unbekannten Quellen sind klassische Alarmzeichen. Die Installation von Apps sollte auf den offiziellen Google Play Store beschränkt bleiben.