Zimperium enttarnt erweiterte Infrastruktur der Android-Spionage-Software TaxiSpy

Die Android-Schadsoftware TaxiSpy ermöglicht Angreifern die vollständige Kontrolle über Smartphones, um direkt betrügerische Transaktionen durchzuführen. Zimperium veröffentlicht neue Abwehr-Indikatoren.

Ein neuer Schädling kombiniert Fernzugriff mit gezieltem Bankbetrug und bedroht Android-Nutzer weltweit. Das Cybersicherheitsunternehmen Zimperium hat heute, am 10. März 2026, neue Erkenntnisse zur Bedrohungslage durch die Android-Malware TaxiSpy veröffentlicht. Die veröffentlichten Indikatoren für Kompromittierung (IOCs) decken erweiterte Teile der Kommando- und Kontrollinfrastruktur (C2) auf und bieten Sicherheitsteams entscheidende Werkzeuge zur Abwehr. TaxiSpy stellt eine gefährliche Entwicklung dar: Angreifer streben nicht mehr nur den Diebstahl von Zugangsdaten an, sondern die vollständige Fernsteuerung des Geräts, um direkt betrügerische Transaktionen durchzuführen.

Anzeige

Viele Android-Nutzer übersehen grundlegende Sicherheitsvorkehrungen, während Bedrohungen wie TaxiSpy immer raffinierter werden. In diesem kostenlosen Ratgeber erfahren Sie, wie Sie WhatsApp, Banking und Ihre persönlichen Daten mit fünf einfachen Schritten effektiv vor Hackern schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

So übernimmt TaxiSpy die Kontrolle über Smartphones

Die Attacke beginnt mit einer manipulierten App, die Nutzer oft über gefälschte Websites oder Nachrichten zum Download verleitet. Nach der Installation fordert die Malware aggressiv weitreichende Berechtigungen an. Ihr zentrales Ziel: Sie will sich als Standard-SMS-App einrichten und den Zugriff auf die Android-Barrierefreiheitsdienste (Accessibility Services) erschleichen.

Diese Berechtigungen sind der Schlüssel zur totalen Kontrolle. Als Standard-SMS-App kann TaxiSpy alle ein- und ausgehenden Nachrichten abfangen – einschließlich der sensiblen Einmalkennwörter (TANs) der Banken für die Zwei-Faktor-Authentifizierung. Der Missbrauch der Barrierefreiheitsdienste gewährt den Angreifern nahezu uneingeschränkten Zugriff auf die Benutzeroberfläche. Die Malware kann so Bildschirmaktivitäten beobachten, Tastatureingaben wie PINs und Passwörter aufzeichnen, unbemerkt Aktionen ausführen und sogar ihre eigene Deinstallation verhindern.

Doppelte Bedrohung: Spionage und Finanzbetrug

TaxiSpy agiert als duale Bedrohungsplattform. Als Remote Access Trojan (RAT) ermöglicht sie umfassende Überwachung. Nach Verbindung mit ihrem Kontrollserver erstellt die Malware ein detailliertes Profil des infizierten Geräts, inklusive aller installierten Apps. Sie sucht gezielt nach Banking-, Krypto- und Behördendiensten, um lukrative Ziele zu identifizieren.

Parallel arbeitet das Banking-Trojaner-Modul für gezielten Finanzbetrug. Durch Keylogging und Screen-Watching stiehlt es Zugangsdaten. Die Kombination aus Fernsteuerung und der Fähigkeit, TANs abzufangen, ist besonders tückisch: Angreifer können betrügerische Überweisungen direkt vom Gerät des Opfers aus initiieren und autorisieren. Für die Banken sieht diese Aktivität dann wie eine legitime Transaktion aus.

Anzeige

Da herkömmliche Updates allein oft nicht ausreichen, um komplexe Trojaner abzuwehren, bietet dieser Leitfaden zusätzliche Sicherheit für Ihr Smartphone. Erhalten Sie jetzt das kostenlose Sicherheitspaket mit praktischen Checklisten für geprüfte Apps und automatische Sicherheitsprüfungen. Kostenlosen Android-Sicherheits-Guide anfordern

Neue Infrastruktur-Daten helfen bei der Abwehr

Die heute von Zimperiums Forschungsteam zLabs veröffentlichten IOCs sind ein wichtiger Schritt für die kollektive Abwehr. Sie umfassen zusätzliche Domains, Netzwerk-Artefakte und andere Indikatoren der erweiterten C2-Infrastruktur. Solche Informationen sind entscheidend, da Malware-Betreiber ihre Infrastruktur nach der Entdeckung regelmäßig ändern und erweitern, um der Erkennung zu entgehen.

Sicherheitsteams können diese neuen Daten in ihre Firewalls, Endpoint-Detection-Systeme und Threat-Intelligence-Plattformen integrategrate, um TaxiSpy-Angriffe proaktiv zu identifizieren und zu unterbinden. Diese Art der branchenweiten Intelligence-Weitergabe wird immer wichtiger, da mobile Banking-Malware an Raffinesse zulegt.

Die verschmelzende Bedrohungslandschaft

TaxiSpy verkörpert einen gefährlichen Trend: die Fusion von Remote-Access-Trojanern mit Banking-Schadsoftware. Im Gegensatz zu einfacheren Schädlingen, die nur Passwörter abgreifen, ermöglichen diese Hybrid-Bedrohungen Betrug direkt auf dem Gerät. Die Angreifer können Banking-Apps bedienen, als säßen sie selbst davor, und so auch gerätespeziesische Sicherheitsmaßnahmen umgehen.

Der anhaltende Missbrauch der Barrierefreiheitsdienste bleibt eine Kern-Taktik für fortgeschrittene Android-Malware. Diese Dienste, eigentlich für Nutzer mit Behinderungen gedacht, bieten tiefen Zugriff auf die Systemsteuerung – ein Einfallstor, das Angreifer konsequent ausnutzen. Diese Herausforderung erfordert ständige Wachsamkeit von Plattformentwicklern wie Google und von Endnutzern, die extrem vorsichtig sein müssen, welchen Apps sie solche mächtigen Berechtigungen erteilen.

So schützen Sie sich

Angesichts der wachsenden Bedrohung sind für Android-Nutzer folgende Maßnahmen essenziell:

• Apps nur aus offiziellen Quellen: Installieren Sie Anwendungen ausschließlich aus dem Google Play Store und meiden Sie Drittanbieter-Shops.
• Berechtigungen kritisch prüfen: Seien Sie äußerst misstrauisch gegenüber Apps, die umfassende Berechtigungen fordern – insbesondere für Barrierefreiheitsdienste oder die Rolle als Standard-SMS-App. Fragen Sie sich, ob die Funktion der App diesen Zugriff wirklich erfordert.
• Gerät aktuell halten: Installieren Sie Betriebssystem- und App-Updates umgehend. Diese enthalten oft kritische Sicherheitspatches.
• Mobile Security-Lösungen nutzen: Erwägen Sie den Einsatz einer seriösen Sicherheits-App eines vertrauenswürdigen Anbieters, die bei der Erkennung und Blockierung schädlicher Aktivitäten hilft.