Android-Lücke: Komplettübernahme ohne Nutzerklick möglich

Mehrere neue Bedrohungen setzen Android unter Druck: Spionagesoftware, kritische Lücken und 250 betrügerische Apps gefährden die Nutzer.

Hacker haben es derzeit verstärkt auf Android-Nutzer abgesehen – mit Spionagesoftware, kritischen Systemlücken und betrügerischen Apps.

Sicherheitsforscher schlagen Alarm: Gleich mehrere neue Bedrohungen setzen das Android-Ökosystem unter Druck. Die Angriffe reichen von gezielter Spionage gegen Journalisten bis hin zu Massenbetrug mit Abofallen. Besonders brisant: Eine kritische Sicherheitslücke im Android-Framework wird bereits aktiv ausgenutzt.

Spionage-Software „Asin" im Visier

Anzeige: Die aktuelle Android-Lücke erlaubt Hackern die Komplettübernahme ohne einen einzigen Klick – und wird bereits aktiv ausgenutzt. Unser kostenloser Schutz-Guide zeigt Ihnen in drei Schritten, wie Sie Ihr Gerät absichern und Schadsoftware erkennen. Jetzt Schutz-Guide anfordern

Am 5. Juni 2026 entdeckten Sicherheitsexperten eine neue Schadsoftware namens „Asin". Die Spionagesoftware zielt gezielt auf Journalisten und Forscher in arabischsprachigen Regionen ab. Die Verbreitung erfolgt über ein Netzwerk gefälschter Webseiten, die legitime Dienste imitieren – darunter Regierungsportale, PDF-Editoren und interaktive Kriegskarten.

Sobald ein Nutzer die vermeintliche Software herunterlädt, übernimmt der Trojaner die Kontrolle. Er kann Aktivitäten auf dem Gerät überwachen und Daten abgreifen. Die Malware wurde bereits auf Geräten mit Android 15 nachgewiesen. Die Kampagne konzentriert sich offenbar auf hochkarätige Ziele, die in sensiblen Bereichen arbeiten.

Kritische Lücke: Komplettübernahme ohne Nutzerzutun

Google hat im Juni 2026 eine schwerwiegende Sicherheitslücke im Android-Framework bestätigt. Der Fehler erlaubt eine sogenannte Privilege Escalation – Angreifer können damit die vollständige Kontrolle über ein Gerät erlangen, ohne dass der Nutzer auch nur einen Klick tätigen muss.

Der Suchmaschinenriese bestätigte, dass die Lücke bereits aktiv ausgenutzt wird. Betroffen sind die Android-Versionen 14, 15 und 16. Google hat einen Patch veröffentlicht – insgesamt 124 Schwachstellen wurden im aktuellen Sicherheitsbulletin geschlossen. Doch die Auslieferung liegt in den Händen der Hersteller. Während Pixel-Nutzer das Update bereits erhalten haben, arbeiten Samsung, Xiaomi und andere Hersteller noch an der Bereitstellung.

250 betrügerische Apps: Abofallen im großen Stil

Neben gezielter Spionage und Systemlücken wütet eine massive Betrugskampagne auf der Plattform. Die Sicherheitsfirma Zimperium deckte einen monatelangen Angriff auf: Zwischen März 2025 und Januar 2026 identifizierten die Forscher rund 250 schadhafte Android-Apps.

Die Apps tarnen sich als beliebte Programme wie TikTok, Minecraft, GTA, Messenger oder Threads. Statt der versprochenen Funktionen buchen sie heimlich kostenpflichtige Abos. Die Rechnungen landen direkt auf der Mobilfunkrechnung der Opfer.

Besonders betroffen sind Malaysia, Rumänien, Thailand und Kroatien. Die schädlichen Apps waren nicht im offiziellen Google Play Store zu finden – sie wurden über Drittanbieter-Quellen verbreitet. Google versichert, dass der hauseigene Schutz „Play Protect" diese Varianten erkennen und blockieren kann, sofern der Dienst aktiviert ist.

Anzeige: Über 250 betrügerische Android-Apps tarnen sich als TikTok, Minecraft oder Messenger – und buchen heimlich teure Abos. Erfahren Sie in unserem kostenlosen Report, wie Sie Abofallen erkennen und Ihr Smartphone dauerhaft schützen. Abofallen-Report jetzt sichern

Bedrohungslage verschärft sich

Die aktuellen Funde reihen sich in einen besorgniserregenden Trend ein. Branchenberichte für das erste Quartal 2026 zeigen einen deutlichen Anstieg von sogenannten Loader-Angriffen. Hacker nutzen zunehmend legitime Systemwerkzeuge, um Schadcode auszuführen. Die Angreifer werden immer schneller: In einigen Fällen verschafften sie sich in nur 21 Sekunden dauerhaften Zugriff auf ein kompromittiertes System.

Für Android-Nutzer heißt das: Updates sofort installieren und Software ausschließlich aus vertrauenswürdigen Quellen beziehen. Besonders misstrauisch sollte man bei Webseiten sein, die Nachrichtenportale oder Dienstprogramme imitieren. Die aktuelle Angriffswelle zeigt: Der Schutz des eigenen Smartphones ist kein Luxus mehr – er ist überlebenswichtig für die digitale Sicherheit.