Android.MagicAd: Trojaner in über 50 Apps auf Samsung und Xiaomi

Der Trojaner Android.MagicAd wurde in über 50 Apps entdeckt und nutzt System-Schnittstellen für versteckte Werbung. Hersteller reagieren.

Der Trojaner Android.MagicAd wurde in über 50 Anwendungen nachgewiesen – verteilt über den Samsung Galaxy Store und Xiaomi GetApps.

Manipulation über herstellerspezifische Schnittstellen

Der Trojaner arbeitet hochgradig spezialisiert. Er nutzt gezielt System-Apps und Dienste aus, um seine Aktivitäten zu verbergen. Auf Xiaomi-Geräten ist etwa der Mi Browser betroffen, bei Amazon Fire TV die Benutzeroberfläche. Auf Vivo-Geräten durchbricht die Malware Sicherheitsbarrieren über den Android-Binder-Mechanismus.

Anzeige: Der Trojaner Android.MagicAd wurde in über 50 Apps auf Samsung und Xiaomi entdeckt – er schröpft Akku und Datenvolumen durch versteckte Werbung. Mit unserer Checkliste entfernen Sie die Malware in 5 Schritten und schützen Ihr Gerät dauerhaft. Jetzt kostenlosen Schutz-Guide anfordern

Das Ziel: Ad-Flooding. Im Hintergrund werden massenhaft Werbeanzeigen geladen und geklickt. Das schröpft nicht nur Akku und Datenvolumen, sondern generiert betrügerische Werbeeinnahmen für die Täter.

Xiaomi hat die betroffenen Apps aus dem GetApps-Store entfernt. Auf bereits infizierten Geräten bleibt die Malware jedoch aktiv.

Breite Bedrohungslage

MagicAd ist nur ein Puzzleteil. Anfang Juni identifizierten Forscher den Miasma-Wurm, der 73 Microsoft-GitHub-Repositories infizierte – über 57 npm-Pakete. Ziel: Zugangsdaten für AWS, Azure und Google Cloud. Besonders brisant: Der Fokus auf Konfigurationsdateien für KI-Assistenten.

Parallel dazu nutzen russische Akteure die WinRAR-Lücke CVE-2025-8088 aus. Betroffen sind Behörden und kritische Infrastrukturen in der Ukraine. WinRAR hat keinen automatischen Update-Mechanismus – die Angriffsfläche bleibt bestehen.

Reaktion der Hersteller

Google führt im Juni eine Fake-Call-Erkennung für Pixel-Smartphones ab Android 12 ein. Apple setzt auf KI: Eine Kooperation mit Google Gemini für Siri soll die Sicherheit erhöhen.

Doch die Bedrohung kommt auch von der Hardware-Seite. In Deutschland tauchten gefälschte Samsung-SSDs 990 Pro mit 4 Terabyte auf. Windows-Systeme erkennen sie kaum – nur spezielle Tools wie Samsung Magician helfen.

Wirtschaftliche Folgen

Anzeige: Ihr Smartphone läuft plötzlich langsam oder der Akku ist schneller leer? Dahinter könnte der MagicAd-Trojaner stecken, der über vorinstallierte Stores eingeschleust wird. Unser Guide zeigt Ihnen, wie Sie die Infektion erkennen und mit den richtigen Tools beseitigen. Malware-Checkliste jetzt sichern

Die Cyberangriffe hinterlassen Spuren in der Versicherungsbranche. Die Meldungen von Cybervorfällen stiegen in 18 Monaten um 40 Prozent. Bei über 74 Prozent der Fälle spielt der Faktor Mensch eine entscheidende Rolle.

Regulierungsbehörden ziehen die Schrauben an. In den USA bestätigte das oberste Gericht hohe Bußgelder gegen AT&T, Verizon und T-Mobile – wegen unzureichender Sicherheitsvorkehrungen.

Experten raten zu einem mehrschichtigen Sicherheitsansatz: Software-Updates plus Sensibilisierung der Mitarbeiter.