Android-Malware tarnt sich als Antivirus-Apps

Cyberkriminelle nutzen gefälschte Sicherheits-Apps und generative KI, um Android-Geräte zu kapern und Bankdaten abzugreifen, selbst der Play Store bietet keine absolute Sicherheit.

Eine neue Android-Malware greift Bankdaten an – getarnt als Antivirus-Programm. Cyberkriminelle nutzen gefälschte Sicherheits-Apps wie "TrustBastion", um das Vertrauen der Nutzer auszunutzen. Die Schadsoftware wird über manipulierte Webseiten als dringendes Update beworben.

So kapern die Apps Ihr Smartphone

Einmal installiert, fordert die Malware weitreichende Berechtigungen. Sie missbraucht den Zugriff auf Bedienungshilfen, um die Kontrolle über das Gerät zu erlangen. Anschließend zeichnet sie Bildschirminhalte auf, protokolliert Tastatureingaben und legt gefälschte Login-Masken über echte Banking-Apps. Alle eingegebenen Daten landen direkt bei den Angreifern.

Anzeige

Während sich Schadsoftware immer geschickter als nützliche App tarnt, bleiben viele Nutzer bei der Absicherung ihres Smartphones unvorbereitet. Dieser kostenlose Ratgeber bietet praxistaugliche Schritt-für-Schritt-Anleitungen, um Online-Banking und private Daten effektiv zu schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

KI-Malware blockiert Ihre Löschversuche

Die technische Raffinesse der Angriffe erreicht eine neue Stufe. Sicherheitsforscher identifizierten Schadsoftware wie "PromptSpy", die generative KI nutzt. Diese Malware sendet Screenshots an ein KI-Modell wie Google Gemini. Die KI analysiert die Benutzeroberfläche und gibt Anweisungen, wie die App sich selbst vor Deinstallation schützen kann.

Dadurch wird die Malware extrem anpassungsfähig. Sie reagiert dynamisch auf die Aktionen des Nutzers und funktioniert über verschiedene Android-Versionen hinweg. Ein fest einprogrammierter Befehlssatz gehört der Vergangenheit an.

Gefahr lauert auch im offiziellen Store

Das Bedrohungsszenario ist breit. Kriminelle verstecken ihre Malware nicht nur in Antivirus-Apps, sondern auch in gefälschten Streaming-Diensten oder angeblichen System-Updates. Oft locken Phishing-SMS die Nutzer auf Seiten, die eine schädliche ".apk"-Datei zum Download anbieten.

Doch selbst der offizielle Google Play Store bietet keine absolute Sicherheit. Immer wieder gelingt es Angreifern, manipulierte Apps einzuschleusen. Google musste im Jahr 2024 über zwei Millionen bösartige Apps blockieren. Der offene Charakter von Android mit der Möglichkeit zum "Sideloading" macht das System besonders attraktiv für Kriminelle.

So schützen Sie sich wirksam

Die wichtigste Schutzmaßnahme bleibt ein umsichtiges Nutzerverhalten. Installieren Sie Apps möglichst nur aus dem offiziellen Google Play Store und vermeiden Sie Downloads von unbekannten Quellen. Prüfen Sie kritisch, welche Berechtigungen eine App anfordert – besonders den Zugriff auf Bedienungshilfen sollten Sie nur absolut vertrauenswürdigen Programmen gewähren.

Halten Sie Ihr Betriebssystem und alle Apps stets aktuell. Ironischerweise kann eine legitime Antivirus-App von einem renommierten Hersteller ein wirksamer Schutzschild gegen die gefälschten Pendants sein.