Android-Sicherheit: Malware kommt jetzt ab Werk

Sicherheitsforscher entdecken vorinstallierte Schadsoftware auf neuen Android-Tablets. Gleichzeitig nutzen raffinierte Banking-Trojaner Social Engineering, während Google seine Schutzmaßnahmen ausbaut.

Sicherheitsforscher haben Malware auf fabrikneuen Android-Tablets entdeckt. Die Schadsoftware mit dem Namen „Keeandu“ war bereits ab Werk installiert. Dieser Vorfall markiert eine neue Eskalationsstufe in der Android-Bedrohungslage, die zudem von raffinierter KI-Malware und getarnten Banking-Trojanern geprägt ist.

Anzeige

Banking, Online-Shopping oder WhatsApp – wenn Ihr Android-Gerät bereits ab Werk oder durch raffinierte Trojaner kompromittiert ist, sind Ihre privaten Daten in Gefahr. Dieser kostenlose Ratgeber zeigt Ihnen in einfachen Schritt-für-Schritt-Anleitungen, wie Sie Ihr Smartphone effektiv vor Hackerangriffen und Datendiebstahl schützen. Gratis-Sicherheitspaket für Android-Nutzer jetzt anfordern

Fabrikneue Tablets schon infiziert

Die Experten von Kaspersky fanden die Backdoor-Malware in der Firmware günstiger Tablets, noch bevor diese die Fabrik verließen. Betroffen war unter anderem das Modell „iPlay 50 mini Pro“. Die Schadsoftware gewährt Angreifern kompletten Fernzugriff. Sie kann heimlich Apps installieren und Browser umleiten. Herkömmliche Schutzmaßnahmen, die auf Downloads achten, sind hier machtlos – der Angriff erfolgt in der Lieferkette.

Google reagierte auf den Fund und empfahl Nutzern, den Status von Google Play Protect zu prüfen. Der Dienst kann bekannte Varianten der Malware erkennen.

KI-Trojaner tarnt sich als TV-App

Parallel dazu werden Angriffe immer raffinierter. Ein aktueller Banking-Trojaner namens „Massiv“ nutzt Social Engineering. Er tarnt sich als harmlose IPTV-App zum Fernsehen über das Internet. Verbreitet wird er per SMS mit einem Direktlink.

Nach der Installation fordert die App ein angebliches Update an. Dieses aktiviert im Hintergrund den eigentlichen Schädling. Ist das Gerät infiziert, können Angreifer den Bildschirm ausspähen und gefälschte Login-Fenster über Banking-Apps legen. So gelangen sie an Zugangsdaten.

Anzeige

Viele Nutzer verlassen sich allein auf automatische Updates, doch moderne Schadsoftware wie Banking-Trojaner nutzt oft unterschätzte Sicherheitslücken aus. Erfahren Sie in diesem kompakten Leitfaden, welche fünf Maßnahmen Ihr Android-Gerät wirklich sicher machen und wie Sie manipulierte Apps sofort erkennen. Kostenlosen Android-Sicherheits-Guide hier herunterladen

Google rüstet Schutz massiv auf

Als Antwort auf die wachsenden Gefahren verstärkt Google seine Verteidigung. Die zentrale Säule ist Google Play Protect. Der Dienst überprüft täglich über 350 Milliarden Apps auf schädliches Verhalten. Allein 2025 identifizierte er 27 Millionen bösartige Apps von außerhalb des Play Stores.

Ergänzt wird dieser Schutz durch monatliche Sicherheitsupdates. Die Bulletins für Januar und Februar 2026 schlossen zahlreiche kritische Lücken. Zudem blockiert eine neue Betrugsprävention automatisch App-Installationen aus Browsern, wenn diese sensible Berechtigungen für Finanzbetrug abfragen.

Ein permanentes technologisches Wettrüsten

Die aktuellen Vorfälle zeigen ein klares Muster: Die Sicherheit von Android ist ein permanentes Wettrüsten. Der Fall „Keeandu“ beweist, dass die Bedrohung nicht mehr nur aus dem Internet kommt, sondern aus der Hardware-Lieferkette selbst. Besonders preisgünstige Geräte sind gefährdet.

Gleichzeitig nutzen Trojaner wie „Massiv“ die Gutgläubigkeit der Nutzer als effektivste Waffe. Für Google bedeutet das, das gesamte Ökosystem im Blick zu behalten – vom Play Store bis zur Fabrik. Die Zunahme von Zero-Day-Angriffen, die Schwachstellen vor einem Patch ausnutzen, unterstreicht die Dringlichkeit schneller Updates für alle Geräte.

So schützen Sie sich selbst

Angesichts der Bedrohungslage sind auch Nutzer gefordert. Experten empfehlen konkrete Schutzmaßnahmen:
* Apps nur aus dem Play Store: Laden Sie Software ausschließlich aus der offiziellen Quelle herunter. Seien Sie extrem skeptisch bei Links in SMS.
* Updates sofort installieren: Installieren Sie System- und App-Updates umgehend. Sie enthalten oft kritische Sicherheitspatches.
* Berechtigungen prüfen: Sehen Sie sich an, welche Zugriffe eine App will. Besonders der Zugang zu „Bedienungshilfen“ ist riskant.
* Play Protect aktivieren: Stellen Sie sicher, dass Google Play Protect in den Play-Store-Einstellungen eingeschaltet ist.
* Öffentliche WLANs meiden: Vermeiden Sie sensible Transaktionen in ungesicherten öffentlichen Netzwerken.