Android-Sicherheit: Gefährliche Malware-Welle zum Jahresende 2025

Sicherheitsforscher warnen vor einer massiven Welle hochentwickelter Android-Schadsoftware. Banking-Trojaner wie Sturnus und aktiv ausgenutzte Zero-Day-Lücken spitzen die Bedrohungslage dramatisch.

Während Nutzer neue Geräte einrichten oder letzte Einkäufe tätigen, nutzen Cyberkriminelle die hektische Zeit gezielt aus. Berichte von Sicherheitsfirmen wie Malwarebytes zeigen: Der Dezember markiert den Höhepunkt eines massiven Anstiegs an Android-Malware in der zweiten Jahreshälfte 2025.

Im Zentrum der Warnungen steht der Banking-Trojaner Sturnus. Diese Malware agiert extrem unauffällig und zielt auf die vollständige Kontrolle von Bankkonten ab.

Das Besondere: Sturnus liest Nachrichten von verschlüsselten Messengern wie WhatsApp oder Signal direkt vom Bildschirm aus. Dazu missbraucht er die Android-Bedienungshilfen. Kombiniert mit gefälschten Login-Fenstern über legitimen Banking-Apps greifen Angreifer so Anmeldedaten in Echtzeit ab. Experten warnen, dass Sturnus bereits “wie eine voll ausgereifte Operation” agiert.

Anzeige

Viele Android-Nutzer unterschätzen, wie leicht sich Schadsoftware über vermeintlich harmlose Apps einschleust. Ein kostenloses Android-Startpaket erklärt Schritt für Schritt, wie Sie Ihr Smartphone sicher einrichten, Berechtigungen richtig setzen und gefährliche Dropper-Apps erkennen. Inklusive E‑Mail-Grundkurs und Checkliste für sofortige Schutzmaßnahmen. Android-Guide und E‑Mail-Kurs jetzt kostenlos anfordern

Die stille Flut: Adware und gefährliche “Dropper”

Neben gezielten Angriffen rollt eine breite Welle von Massen-Malware.

• Die Erkennung von Android-Adware hat sich laut Malwarebytes fast verdoppelt.
• Alte Bekannte wie der Triada-Trojaner erleben ein Comeback.
• Neue Kampagnen verbreiten den SMS-Stealer Wonderland über scheinbar harmlose Apps.

Diese “Dropper”-Apps tarnen sich als Taschenlampen oder Spiele. Im Hintergrund laden sie dann die eigentliche Schadsoftware nach. Einmal installiert, fängt Wonderland Einmalpasswörter ab und ermöglicht so Transaktionen im Namen des Opfers.

Aktive Zero-Day-Angriffe: Google schließt 107 Lücken

Die Lage wird durch Schwachstellen im System selbst verschärft. Im Dezember-Bulletin musste Google 107 Sicherheitslücken schließen. Alarmierend: Zwei davon wurden bereits aktiv von Angreifern ausgenutzt.

Betroffen sind unter anderem Lücken, die zur Offenlegung sensibler Daten oder zur Rechteausweitung führen. Während Google-Pixel-Geräte die Updates bereits haben, bleiben Millionen Geräte anderer Hersteller oft wochenlang ungeschützt. Dieses Zeitfenster nutzen Kriminelle derzeit aggressiv aus.

Vom Ärgernis zur organisierten Kriminalität

Die Entwicklungen markieren einen klaren Wandel. “Wir sehen 2025 als das Jahr, in dem vereinzelte Betrugsversuche durch koordinierte Angriffs-Frameworks ersetzt wurden”, so die Analyse von Malwarebytes.

Der Markt professionalisiert sich zum “Malware-as-a-Service”-Modell. Der Cellik RAT wird im Darknet bereits für 150 Dollar gehandelt und ermöglicht die volle Kontrolle über Geräte. Das Ziel hat sich verschoben: Es geht nicht mehr um Klickbetrug, sondern um den Diebstahl digitaler Identitäten und direkten finanziellen Zugriff.

Was Nutzer jetzt tun müssen

Die Experten erwarten, dass die Welle bis ins Frühjahr 2026 anhalten wird. Nutzer sollten daher:

• Sofort das Sicherheitsupdate vom 5. Dezember 2025 (Patch-Level 2025-12-05) installieren, sobald es verfügbar ist.
• Apps ausschließlich aus offiziellen Quellen wie dem Google Play Store laden – und selbst dort bei unbekannten Entwicklern extrem vorsichtig sein.
• Berechtigungen kritisch hinterfragen. Warum braucht eine Taschenlampe-App Zugriff auf SMS?

Die Botschaft ist klar: Die Bedrohung für Android-Geräte ist real, professionell und akut. Höchste Wachsamkeit ist geboten.

PS: Wenn Sie Ihr Android-Gerät wirklich sicher nutzen wollen, hilft ein praxisorientierter Einsteiger-Guide mit konkreten Sicherheits-Checks und einer Schritt-für-Schritt-Anleitung. Holen Sie sich das kostenlose Android-Startpaket mit Checkliste und E‑Mail-Grundkurs – ideal, um Malware‑Risiken sofort zu reduzieren. Kostenloses Android-Startpaket jetzt sichern