Android-Banking-Trojaner legen um 56 Prozent zu

Die Zahl von Android-Banking-Trojanern ist um 56 Prozent gestiegen. Google reagiert mit verschärften Identitätsprüfungen für App-Entwickler ab 2026.

Mobile Finanzanwendungen erleben eine beispiellose Angriffswelle. Aktuelle Berichte belegen einen drastischen Anstieg hochkomplexer Android-Trojaner, die gezielt Banking-Apps infiltrieren. Gleichzeitig warnen Sicherheitsforscher vor neu entdeckten, extrem gefährlichen Malware-Stämmen wie "TaxiSpy" und "ZeroDayRAT". Google reagiert nun mit verschärften Richtlinien für App-Entwickler.

Anzeige

Angesichts der rasant steigenden Zahl von Android-Trojanern ist ein Basisschutz für das eigene Smartphone unerlässlich. Dieser kostenlose Ratgeber zeigt Ihnen in einfachen Schritt-für-Schritt-Anleitungen, wie Sie Ihr Gerät effektiv absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Explosionsartiges Wachstum bei Schadsoftware

Die Zahlen sind alarmierend: Angriffe mit Banking-Trojanern auf Android-Smartphones sind im vergangenen Jahr um 56 Prozent gestiegen. Noch deutlicher fällt der Zuwachs bei der Infrastruktur aus. Sicherheitsexperten registrierten über 255.000 neue Installationspakete für Android-Trojaner – ein Plus von 271 Prozent.

Cyberkriminelle passen ihre Taktiken dabei geschickt an lokale Märkte an. In Deutschland tarnte sich der Trojaner "Agent.q" kürzlich in einer inoffiziellen Rabatt-App einer Supermarktkette. In anderen Regionen kamen spezialisierte Varianten wie "Coper" in der Türkei zum Einsatz. Diese maßgeschneiderten Kampagnen zeigen: Die Hintermänner sind hochgradig organisiert und optimieren ihre Schadsoftware ständig, um Virenscanner zu umgehen.

Neue Super-Trojaner: TaxiSpy und ZeroDayRAT

Neben der Masse bereitet Experten die technische Raffinesse der neuesten Malware-Generation Sorge. Der Android-Banking-Trojaner "TaxiSpy" kombiniert klassische Funktionen mit denen eines Remote Access Trojans (RAT). Nach der Infektion fängt er SMS-Nachrichten ab und ermöglicht Angreifern die Fernsteuerung des gesamten Geräts.

Parallel warnten Forscher vor "ZeroDayRAT", der sowohl Android- als auch iOS-Nutzer ins Visier nimmt. Die Schadsoftware wird häufig per SMS-Phishing verbreitet. Sie ist speziell darauf ausgelegt, Kryptowährungs-Wallets und Bankingsysteme zu infiltrieren. Durch sogenannte Overlay-Angriffe legt sie sich unsichtbar über legitime Apps und greift Login-Daten ab. Zudem tauscht sie bei Überweisungen unbemerkt die Empfängeradressen aus.

Auch Malware wie "Albiriox" zeigt die technische Evolution. Sie streamt den Bildschirm des infizierten Geräts live an die Angreifer. Diese können dann in Echtzeit betrügerische Transaktionen direkt auf dem Smartphone des Opfers durchführen. Solche On-Device-Betrugswerkzeuge missbrauchen gezielt Android-Bedienungshilfen, um Sicherheitsabfragen automatisch zu bestätigen.

Die unsichtbare Gefahr: Backdoors ab Werk

Ein besonders beunruhigender Trend betrifft die Lieferketten von Mobilgeräten. Sicherheitsexperten warnen zunehmend vor vorinstallierten Backdoors auf scheinbar neuen Android-Smartphones. Malware-Familien wie "Triada" werden teilweise direkt in die Firmware eingebettet, noch bevor die Geräte den Kunden erreichen.

Ist eine solche Hintertür tief im Betriebssystem verankert, erlangen Kriminelle von Beginn an die vollständige Kontrolle. Sie können unbemerkt weitere Schadsoftware nachladen und Banking-Apps manipulieren. Für Nutzer ist diese Infektion nahezu unmöglich zu erkennen. Selbst ein Zurücksetzen auf Werkseinstellungen entfernt diese tiefgreifenden Manipulationen oft nicht.

Google verschärft die Regeln für Entwickler

Anzeige

Da herkömmliche Sicherheits-Updates oft nicht ausreichen, um komplexe Banking-Trojaner abzuwehren, sollten Nutzer selbst aktiv werden. Erfahren Sie in diesem gratis Sicherheits-Leitfaden, wie Sie WhatsApp, PayPal und Online-Banking auf Ihrem Android-Gerät zuverlässig vor Zugriffen schützen. Kostenlosen Sicherheits-Ratgeber herunterladen

Angesichts der eskalierenden Bedrohungslage plant Google eine weitreichende Anpassung seiner Richtlinien. Ab September 2026 soll eine obligatorische Identitätsprüfung für alle App-Ersteller eingeführt werden. In Europa sollen die verschärften Regeln voraussichtlich ab 2027 greifen.

Entwickler müssen künftig verifizierbare Kontaktinformationen wie Telefonnummern und Ausweisdokumente hinterlegen. Diese Hürde soll verhindern, dass betrügerische Akteure nach einer Sperrung sofort unter neuem Namen wieder aktiv werden. Beobachter werten diesen Schritt als bedeutenden Paradigmenwechsel für das bislang sehr offene Android-Ökosystem.

Wenn das Gerät selbst zum Verräter wird

Branchenanalysten sehen in den Entwicklungen einen fundamentalen Wandel. Mobile Endgeräte sind zur kritischen Infrastruktur geworden, auf der der Großteil der finanziellen Transaktionen abgewickelt wird. Die neuen Malware-Generationen streben nicht mehr nur den Diebstahl von Passwörtern an – sie wollen die vollständige Übernahme der digitalen Identität.

Experten betonen: Selbst moderne Schutzmechanismen wie die Zwei-Faktor-Authentifizierung bieten keinen absoluten Schutz mehr, wenn das Endgerät kompromittiert ist. Kann ein Trojaner Bildschirminhalte in Echtzeit auslesen oder Eingaben simulieren, verpufft die Wirkung vieler Sicherheitsarchitekturen. Die Forderung lautet daher: Der Fokus muss stärker auf die Härtung der Endgeräte selbst gelegt werden.

Ein endloses Katz-und-Maus-Spiel

Für die kommenden Monate erwarten Analysten eine weitere Verschärfung des Wettlaufs. Angreifer werden zunehmend auf Automatisierung setzen, um ihre Schadsoftware noch unauffälliger zu machen. Gleichzeitig dürfte die Regulierung durch Google mittelfristig zu einer Bereinigung der App-Ökosysteme führen.

Verbrauchern bleibt derzeit vor allem eins: höchste Vorsicht. Die Installation von Apps aus unbekannten Quellen sollte strikt vermieden werden. Ein aktuelles Betriebssystem kombiniert mit einem gesunden Misstrauen gegenüber unerwarteten Nachrichten und Links bildet den effektivsten Basisschutz.