Perseus: Neuer Android-Trojaner übernimmt Smartphones komplett

Die Android-Malware Perseus kapert Geräte für Finanzbetrug. Ein aktueller Report zeigt einen massiven Anstieg mobiler Banking-Trojaner, während Google mit neuen Richtlinien reagiert.

Eine neue Android-Malware namens Perseus versetzt Cybersicherheitsexperten in Alarmbereitschaft. Der Schädling kann Geräte vollständig übernehmen und führt zu umfangreichem Finanzbetrug. Seine Entdeckung fällt mit einem weltweiten Anstieg mobiler Banking-Trojaner zusammen.

So arbeitet die hochgefährliche Schadsoftware

Perseus wird derzeit über gefälschte Dropper-Apps verbreitet, die sich als legale IPTV-Dienste tarnen. Nutzer werden so dazu verleitet, Apps aus inoffiziellen Quellen zu installieren und die Sicherheitsvorkehrungen offizieller Stores zu umgehen. Einmal installiert, missbraucht Perseus die Barrierefreiheits-Dienste von Android. Diese eigentlich für Hilfsfunktionen gedachte Schnittstelle gewährt der Malware umfassende Kontrolle.

Anzeige

Angesichts der Gefahr durch Trojaner wie Perseus sollten Android-Nutzer ihre Sicherheitseinstellungen dringend überprüfen. Dieser kostenlose Ratgeber zeigt Ihnen in einfachen Schritt-für-Schritt-Anleitungen, wie Sie Ihr Gerät wirksam vor Datendiebstahl und Schadsoftware schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Der Trojaner führt präzise Overlay-Angriffe durch. Dabei legt er gefälschte Login-Masken über echte Banking-Apps oder Krypto-Wallets. Die eingegebenen Zugangsdaten gelangen direkt in die Hände der Kriminellen. Zusätzlich protokolliert Perseus Tastatureingaben. Besonders bedenklich: Die Software durchsucht aktiv Notizen-Apps nach sensiblen Daten wie Passwörtern oder Wallet-Recovery-Phrasen. Erste Analysen deuten sogar auf die Nutzung von KI-Modellen in der Entwicklung hin. Betroffen sind aktuell vor allem Nutzer in mehreren europäischen Ländern, darunter Deutschland, sowie den Vereinigten Arabischen Emiraten.

Explodierende Bedrohungslage für Mobilgeräte

Perseus ist kein Einzelfall. Ein aktueller Report des Sicherheitsunternehmens Zimperium („2026 Banking Heist Report“) zeichnet ein düsteres Bild. Demnach zielen Cyberkriminelle global auf über 1.200 Finanzmarken in 90 Ländern ab. Im Jahr 2025 stiegen Angriffe mit Android-Banking-Trojanern um 56 Prozent. Die Anzahl einzigartiger Schadsoftware-Pakete explodierte sogar um 271 Prozent auf über 255.000.

Die Frontlinie des Betrugs hat sich verlagert: Statt Server-Infrastrukturen greifen Kriminelle nun direkt die mobilen Endgeräte der Kunden an. Da die Betrugsaktionen innerhalb legitimer Banking-Sessions auf dem kompromittierten Gerät ablaufen, sind herkömmliche Sicherheitsmaßnahmen der Banken oft wirkungslos. Der Betrug sieht aus wie normales Nutzerverhalten.

Anzeige

Da herkömmliche Sicherheitsvorkehrungen bei modernen Banking-Trojanern oft ins Leere laufen, gewinnt die Eigeninitiative der Nutzer an Bedeutung. Erfahren Sie in diesem kompakten Leitfaden, wie Sie Sicherheitslücken schließen und Ihre privaten Daten bei WhatsApp oder beim Online-Banking zuverlässig absichern. Kostenlosen Android-Sicherheits-Guide anfordern

Gegenmaßnahmen: Was Nutzer und Industrie tun können

Die Bedrohung durch Malware wie Perseus erfordert neue Strategien. Google reagierte am 20. März 2026 mit einer neuen Richtlinie: Künftig soll das Installieren von Apps unbekannter Entwickler (Sideloading) eine 24-stündige Wartezeit erfordern. Dies soll Nutzern eine Bedenkzeit geben und unter Druck gesetzte Installationen verhindern.

Für Anwender bleibt Vorsicht der beste Schutz:
* Apps ausschließlich aus offiziellen Stores wie dem Google Play Store beziehen.
* App-Berechtigungen kritisch prüfen, insbesondere Anfragen für Barrierefreiheits-Dienste.
* Betriebssystem und Apps stets aktuell halten. Das Android-Sicherheits-Update vom März 2026 schloss 129 Lücken, darunter eine bereits aktiv ausgenutzte Zero-Day-Schwachstelle.

Die Entwicklung zeigt: Der Kampf um die Sicherheit mobiler Geräte wird immer komplexer. Mit der wachsenden Verbreitung von Mobile Banking und Kryptowährungen steigen die finanziellen Anreize für Kriminelle. Die Zukunft gehört Sicherheitslösungen, die Bedrohungen in Echtzeit auf dem Gerät erkennen – und einer aufgeklärten Nutzerschaft, die die Risiken des Sideloadings kennt.