Android-Nutzer in Gefahr: Beliebte TV-App verteilt Malware

SmartTube wurde zur Trojaner-Falle. Hacker kompromittierten die beliebte YouTube-Alternative für Android TVs und schleusten Schadsoftware in Millionen Wohnzimmer. Parallel warnen Sicherheitsforscher vor einem neuen Banking-Trojaner, der gezielt europäische Konten angreift.

Die erste Dezemberwoche entwickelte sich zum Sicherheitsalbtraum für Android-Nutzer. Während eine vertrauenswürdige App zur Malware-Schleuder wurde, verbreitet sich gleichzeitig ein hochentwickelter Banking-Trojaner. Die Ereignisse zeigen: Cyberkriminelle attackieren nicht mehr nur unvorsichtige Nutzer – sie greifen die Software-Infrastruktur direkt an.

SmartTube, ein millionenfach genutzter werbefreier YouTube-Client für Android TVs, wurde zur Gefahr. Unbekannte Angreifer erlangten Zugriff auf den privaten Signaturschlüssel des Entwicklers „Yuliskov”. Die Folge: Manipulierte App-Versionen, die das Android-System als legitime Updates erkannte.

Die kompromittierten Versionen (Builds 30.43 bis 30.47) enthielten die schädliche Bibliothek libalphasdk.so. Diese sammelt im Hintergrund sensible Gerätedaten und verbindet sich mit Command-and-Control-Servern der Angreifer.

Anzeige

Passend zum Thema SmartTube-Sicherheitsvorfall: Viele Nutzer wissen nicht, wie sie sichere Kanäle für App-Downloads erkennen und schützen ihre Chats und Gruppen nicht richtig. Das kostenlose Telegram-Startpaket erklärt in klaren Schritten, wie Sie Telegram sicher einrichten, Nummer und geheime Chats schützen und offizielle Kanäle verifizieren — ideal, wenn Entwickler Updates über ihren Telegram-Kanal verteilen. Plus: Praxistipps, wie Sie Phishing-Links erkennen und Entwickler-Mitteilungen prüfen. Telegram-Startpaket jetzt kostenlos anfordern

Google reagierte prompt: Play Protect deaktivierte die App massenhaft auf betroffenen Geräten. Der Clou dabei: SmartTube wird normalerweise per „Sideloading” installiert, also am Play Store vorbei. Der Vorfall zeigt drastisch die Risiken alternativer App-Quellen.

Der Entwickler veröffentlichte inzwischen eine bereinigte Version mit neuem Signaturschlüssel. Doch Nutzer müssen die alte App manuell deinstallieren – ein automatisches Update reicht nicht aus.

„Albiriox” zielt auf europäische Bankkonten

Während der SmartTube-Vorfall Smart-TV-Nutzer trifft, bedroht ein zweiter Angriff direkt die Finanzen. Sicherheitsforscher von Cleafy und Malwarebytes analysierten diese Woche „Albiriox” – einen Banking-Trojaner, der als „Malware-as-a-Service” im Darknet vermietet wird.

Besonders brisant für Österreich: Eine der ersten dokumentierten Kampagnen richtete sich gezielt gegen österreichische Nutzer. Die Angreifer fälschten Google-Play-Store-Seiten und verteilten eine manipulierte App der Supermarktkette Penny.

Was Albiriox von älteren Trojanern unterscheidet:

• On-Device Fraud (ODF): Die Malware stiehlt nicht nur Passwörter, sondern steuert das Gerät fern und führt Transaktionen direkt vom Handy des Opfers aus. Bankseitige Sicherheitsmechanismen laufen ins Leere.
• Breites Zielspektrum: Über 400 Apps sind im Visier – Banking-, Krypto- und Wallet-Anwendungen.
• Fortschrittliche Tarnung: Die Schadsoftware versteckt sich vor Antivirenscannern und verbreitet sich per Phishing-SMS, die von Paketdiensten oder Behörden zu stammen scheinen.

Google schließt aktiv ausgenutzte Lücken

Das Android-Sicherheitsbulletin für Dezember bestätigt zwei Zero-Day-Lücken (CVE-2025-48633 und CVE-2025-48572), die bereits von Hackern ausgenutzt werden. Die Schwachstellen ermöglichen Rechte-Erweiterungen und das Auslesen sensibler Informationen.

Der Einsatz deutet auf kommerzielle Spyware-Anbieter hin. Pixel- und Samsung-Nutzer sollten dringend nach Systemupdates suchen – die Hersteller haben mit dem Patch-Rollout begonnen.

Supply-Chain-Angriffe nehmen zu

Der SmartTube-Fall markiert einen Wendepunkt: Selbst renommierte Open-Source-Projekte sind vor Angriffen auf ihre Infrastruktur nicht sicher. Wenn der digitale Signaturschlüssel gestohlen wird, hilft auch das sicherste Betriebssystem nichts.

Experten beobachten einen klaren Trend. Da Android-Systeme durch verbesserte Echtzeit-Scans immer sicherer werden, weichen Kriminelle auf schwächere Ziele aus: Entwickler-Infrastrukturen und unvorsichtige Nutzer. Das wachsende „Sideloading” – getrieben durch den Wunsch nach kostenlosen Premium-Funktionen – spielt ihnen dabei in die Hände.

Parallel dazu professionalisiert sich der Markt für mobile Malware. Kriminelle müssen keine technischen Experten mehr sein – sie mieten fertige Trojaner wie Albiriox gegen monatliche Gebühr, ähnlich einem Streaming-Abo.

Was Nutzer jetzt tun müssen

Für SmartTube-Nutzer:
* Deinstallieren Sie sofort jede Version, die vor dem 2. Dezember installiert wurde
* Laden Sie die neue Version ausschließlich über den offiziellen Telegram-Kanal oder das GitHub-Repository des Entwicklers

Allgemeine Schutzmaßnahmen:
* Prüfen Sie täglich auf das Dezember-Sicherheitsupdate (Patch-Level 2025-12-01 oder 2025-12-05)
* Installieren Sie niemals Apps aus SMS- oder WhatsApp-Links – auch wenn die Webseite täuschend echt wirkt
* Aktivieren Sie Play Protect und lassen Sie regelmäßige Scans zu

Analysten erwarten in den kommenden Wochen Trittbrettfahrer, die die Verwirrung ausnutzen und weitere gefälschte Updates verbreiten. Google arbeitet derweil an schärferen Echtzeit-Erkennungen für Play Protect. Der Wettlauf zwischen Sicherheitsforschern und Malware-Entwicklern geht in die nächste Runde.

Anzeige

PS: Wenn Sie vermeiden wollen, versehentlich manipulierte Updates zu installieren, hilft ein sicherer Messenger-Workflow. Das Telegram-Startpaket zeigt Schritt für Schritt, wie Sie Telegram einrichten, Nummern und geheime Chats schützen und offizielle Entwicklerkanäle verifizieren — plus eine Checkliste für sichere App-Downloads und Hinweise, wie Sie gefälschte Play-Store-Seiten und Phishing-Nachrichten schnell erkennen. Jetzt Telegram-Startpaket sichern