Google und Samsung starten KI-Sicherheitsoffensive für Android

Google und Samsung integrieren lokale KI-Modelle in Premium-Geräte, um neuartige Android-Schädlinge wie den KI-Trojaner PromptSpy und vorinstallierte Malware abzuwehren.

Google und Samsung rüsten Android-Geräte mit KI-Abwehr auf. Die Offensive folgt auf Warnungen vor neuen, KI-gestützten Angriffen auf Smartphones. Sicherheitsforscher entdeckten den ersten Android-Trojaner mit eigener KI und vorinstallierte Schadsoftware auf Tausenden Tablets.

KI-Abwehr direkt auf dem Gerät

Die neuen Schutzsysteme basieren auf modernen Gemini-3-KI-Modellen. Sie sollen künftig auf Premium-Geräten wie der Samsung Galaxy S26-Serie und dem Google Pixel 10 laufen. Der Clou: Die Analyse von verdächtigem App-Verhalten findet komplett lokal auf dem Smartphone statt – ohne Cloud-Transfer sensibler Daten.

Anzeige

Angesichts immer raffinierterer Trojaner wie PromptSpy reicht ein einfacher Virenschutz oft nicht mehr aus. Dieser Gratis-Ratgeber zeigt Ihnen, mit welchen 5 Sofort-Maßnahmen Sie Ihr Android-Gerät effektiv gegen moderne Internet-Kriminalität absichern. 5 Sicherheitsmaßnahmen für Android jetzt kostenlos entdecken

Diese On-Device-Verarbeitung gilt als großer Fortschritt für den Datenschutz. Das System soll raffinierte Betrugsversuche in Echtzeit erkennen und blockieren, noch bevor Schaden entsteht. Herkömmliche Virenscanner stoßen bei dynamischen, KI-gestützten Angriffen oft an ihre Grenzen.

PromptSpy und Quishing: Die neuen Angriffsvektoren

Die Dringlichkeit der Maßnahmen belegen aktuelle Entdeckungen. Mitte Februar identifizierten ESET-Analysten den Trojaner "PromptSpy". Er ist der erste bekannte Android-Schädling, der selbst generative KI nutzt, um sich zu verstecken.

PromptSpy analysiert den Bildschirminhalt und generiert dynamische Befehle, um in der App-Liste zu bleiben. Gleichzeitig verhindert er seine Deinstallation durch unsichtbare Überlagerungen. Sein Ziel: ein Fernsteuerungsmodul installieren für vollen Zugriff auf das Smartphone.

Parallel warnte das Bundesamt für Sicherheit in der Informationstechnik (BSI) vor einer Explosion von "Quishing"-Angriffen. Kriminelle manipulieren dabei QR-Codes an Parkscheinautomaten oder Ladesäulen. Die Fallzahlen haben sich im vergangenen Jahr verfünffacht.

Die Angreifer setzen KI ein, um täuschend echte Phishing-Seiten zu erstellen. Auf dem Smartphone-Display sind diese kaum noch von Originalen zu unterscheiden. Klassische Warnsignale wie Rechtschreibfehler gehören damit der Vergangenheit an.

Gefahr aus der Lieferkette: Malware ab Werk

Ein weiteres Einfallstor rückt in den Fokus: die Hardware-Lieferkette. Sicherheitsexperten von Kaspersky deckten die Malware "Keenadu" auf. Sie ist bereits ab Werk in der Firmware bestimmter Android-Tablets verankert.

Betroffen sind vor allem günstige No-Name-Geräte, wie Modelle der Marke Alldocube. Weltweit registrierten die Analysten über 13.000 infizierte Geräte, vorrangig in Europa, Japan und Südamerika. Die tief im System integrierte Schadsoftware kann weitere Module nachladen und Daten abgreifen.

Der Vorfall zeigt: Die Bedrohung hängt nicht nur vom Nutzerverhalten ab, sondern auch massiv von der Qualitätssicherung der Hersteller. Der Kauf extrem billiger Import-Geräte kann ein erhebliches Sicherheitsrisiko darstellen.

So schützen Sie Ihr Smartphone heute

Angesichts der komplexen Bedrohungen reicht Basisschutz nicht mehr aus. Experten empfehlen ein mehrschichtiges Vorgehen.

Anzeige

Ob Online-Banking oder WhatsApp – viele Nutzer unterschätzen, wie leicht Hacker durch manipulierte Updates oder Apps Zugriff auf sensible Daten erhalten. Sichern Sie Ihr Smartphone mit professionellen Checklisten und Schritt-für-Schritt-Anleitungen ab, bevor ein Schaden entsteht. Kostenloses Android-Sicherheitspaket hier anfordern

Beim Gerätekauf sollten Nutzer auf etablierte Marken mit garantierten Sicherheitsupdates setzen. Vorinstallierte Backdoors wie Keenadu betreffen fast ausschließlich Billig-Geräte unbekannter Hersteller. Betriebssystem- und App-Updates müssen sofort installiert werden.

Im Alltag ist besondere Vorsicht bei QR-Codes geboten. Das BSI rät, codes im öffentlichen Raum kritisch zu prüfen. Im Zweifel sollte die Webadresse manuell im Browser eingegeben werden. Apps sollten nur aus offiziellen Stores wie dem Google Play Store installiert werden.

Ein kritischer Blick auf die geforderten Berechtigungen ist Pflicht. Schadsoftware wie PromptSpy missbraucht häufig die Bedienungshilfen des Systems, um Kontrolle zu erlangen. Lässt sich eine schädliche App nicht löschen, kann der Start im abgesicherten Modus helfen.

Das Wettrüsten hat begonnen

Die Entwicklungen zeigen: Smartphones sind längst kritische Infrastruktur. Sie sind die zentrale Schaltstelle für Banking, digitale Identitäten und smarte Haussteuerung.

In den kommenden Monaten ist ein technologisches Wettrüsten zu erwarten. Cyberkriminelle werden ihre KI-gestützte Malware weiter perfektionieren. Technologiekonzerne müssen ihre On-Device-KI-Lösungen flächendeckend ausrollen, um in Echtzeit reagieren zu können.

Für Nutzer bedeutet das: Die technologischen Schutzmaßnahmen werden zwar intelligenter. Ein gesundes Maß an digitaler Skepsis und persönlicher Aufmerksamkeit bleibt jedoch der wichtigste Verteidigungswall.