Google schließt über 100 Android-Lücken im März-Update

Googles großes Sicherheitsupdate behebt eine aktiv ausgenutzte Zero-Day-Lücke und über 100 weitere Schwachstellen, während eine Welle neuer Android-Malware Nutzer bedroht.

Google veröffentlicht eines der umfangreichsten Sicherheitsupdates der letzten Jahre. Das März-Patch behebt über 100 Schwachstellen, darunter eine bereits aktiv ausgenutzte Zero-Day-Lücke in Qualcomm-Chipsätzen. Parallel warnen Behörden vor einer neuen Welle von Android-Malware.

Kritische Zero-Day-Lücke erlaubt Geräteübernahme

Das Update adressiert 10 kritische und 107 hochgefährliche Lücken. Besonders brisant: Die Schwachstelle CVE-2026-21385 in einer Grafik-Komponente von Qualcomm wird bereits für gezielte Angriffe genutzt. Angreifer können darüber die vollständige Kontrolle über ein Smartphone erlangen.

Anzeige

Angesichts kritischer Sicherheitslücken in Android-Systemen ist ein proaktiver Schutz wichtiger denn je. Dieser kostenlose Ratgeber zeigt Ihnen in einfachen Schritten, wie Sie Ihr Smartphone effektiv vor Hackerangriffen und Datenklau absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Eine weitere kritische Lücke (CVE-2026-0006) in Android 16 ermöglicht sogar Codeausführung aus der Ferne – ohne Nutzerinteraktion. Die US-Cybersicherheitsbehörde CISA stuft das Risiko so hoch ein, dass Bundesbehörden extrem kurze Installationsfristen erhielten. Pixel-Nutzer erhalten den Patch via Android 16 QPR3, andere Hersteller folgen ihren eigenen Zyklen.

Malware-Explosion: Von Arsink bis KI-gestützten Angriffen

Sicherheitsforscher verzeichnen eine explosionsartige Zunahme von Schadsoftware. Befeuert wird dies durch „Malware-as-a-Service“-Modelle, bei denen Kriminelle Schadprogramme einfach anmieten. Der Trojaner „Arsink“, getarnt als WhatsApp oder TikTok, hat bereits über 45.000 Geräte in 140 Ländern infiziert.

Das BSI warnt zudem vor der neuen Android-Schadsoftware „Keenandu“, die als Hintertür Fernzugriff gewährt. Eine neue Dimension zeigt „PromptSpy“ – die erste Android-Malware, die Googles KI-Assistenten Gemini für Datendiebstahl missbraucht. Die Zahlen untermauern den Trend: Banking-Trojaner-Angriffe auf Smartphones stiegen im vergangenen Jahr um 56 Prozent.

Woran erkenne ich ein gehacktes Smartphone?

Bei ausgefeilten Angriffen fällt eine Kompromittierung nicht immer sofort auf. Klassische Warnsignale sind ein unerklärlich hoher Akkuverbrauch, eine stark abfallende Leistung oder massiv gestiegener Datenverbrauch im Hintergrund. Auch unbekannte Apps oder sich selbst öffnende Browser-Fenster deuten auf eine Infektion hin.

Doch Vorsicht vor gefälschten Alarmen! Verbraucherschützer beobachten eine Zunahme betrügerischer Pop-up-Meldungen. Diese suggerieren eine Virusinfektion und drohen mit der Beschädigung der SIM-Karte oder persönlicher Fotos. Solche Warnungen stammen von manipulierten Werbeseiten. Ihr Ziel: Panik erzeugen, um Nutzer zum Download echter Schadsoftware zu verleiten.

Anzeige

Während Kriminelle immer raffiniertere Methoden nutzen, um Nutzer in die Falle zu locken, bieten einfache Sicherheitsroutinen bereits einen starken Basis-Schutz. Erfahren Sie in diesem Gratis-Leitfaden, wie Sie Sicherheitslücken schließen und Ihr Android-Gerät ohne teure Zusatz-Software schützen. Kostenloses Android-Sicherheitspaket jetzt anfordern

Erste Hilfe bei Verdacht auf einen Angriff

Bei dringendem Verdacht ist schnelles Handeln entscheidend. IT-Experten raten, das Gerät sofort vom Internet zu trennen – Flugmodus aktivieren und WLAN kappen. Das unterbricht die Datenübertragung zur Schadsoftware. Anschließend sollten die Berechtigungen aller Apps, besonders für Bedienungshilfen oder SMS, überprüft werden.

Verdächtige Anwendungen müssen sofort deinstalliert werden. Sitzt die Malware zu tief im System, bleibt oft nur der komplette Werksreset. Die wichtigste Vorbeugung ist und bleibt die sofortige Installation von Sicherheitsupdates wie dem aktuellen März-Patch. Apps sollten nur aus offiziellen Stores bezogen und Links in Nachrichten mit äußerster Skepsis behandelt werden.

Smartphone löst PC als primäres Angriffsziel ab

Die Vorfälle zeigen einen strukturellen Wandel. Das Smartphone hat den Desktop-PC als Hauptziel der Cyberkriminalität abgelöst. Grund sind der ständige Begleiterstatus und das höhere Vertrauen in Benachrichtigungen aus Messenger-Diensten. Kleinere Bildschirme erschweren zudem die Überprüfung von Webadressen und begünstigen Phishing.

Für Unternehmen wird das zur enormen Bedrohung. Mobile Geräte bilden die größte Angriffsfläche für Firmennetzwerke. Ein erfolgreicher Smishing-Angriff per SMS auf ein Mitarbeiterhandy kann den Weg in sensible Unternehmensdaten ebnen. Etablierte Barrieren wie die Zwei-Faktor-Authentifizierung werden durch hochentwickelte Trojaner zunehmend wertlos.

KI macht Betrug perfekt – Wachsamkeit ist entscheidend

Die Bedrohungslage wird sich weiter verschärfen. Der Einsatz generativer KI durch Kriminelle steigert die Qualität der Angriffe. Sprachliche Fehler in Phishing-Nachrichten gehören bereits der Vergangenheit an. KI-gestützte Stimmklone ermöglichen überzeugende Betrugsanrufe, für die kurze Audioschnipsel aus Sozialen Netzwerken genügen.

Neue Update-Zyklen bei einigen Herstellern, bei denen große Patches nur in größeren Abständen erscheinen, erhöhen die Eigenverantwortung der Nutzer. Theoretisch könnten Geräte länger mit bekannten Sicherheitslücken betrieben werden. Die digitale Wachsamkeit der Verbraucher und schnelle Reaktionen der Hersteller bleiben die entscheidenden Faktoren im Abwehrkampf.