Android-Malware: NFCShare und MagicAd befallen Millionen Geräte

Sicherheitsexperten warnen vor zunehmenden Cyberangriffen auf ältere Android-Geräte ohne Support. Neue Malware und Spionage-Software bedrohen Nutzer.

Hacker zielen auf Smartphones ohne Sicherheitsupdates – Experten schlagen Alarm.

Am heutigen Dienstag warnen Sicherheitsexperten vor wachsenden Cyber-Risiken für Millionen Android-Nutzer, die ältere Geräte verwenden. Sobald Smartphones das Ende ihres offiziellen Support-Zyklus erreichen, werden sie zunehmend anfällig für ausgeklügelte Angriffe – darunter Banking-Betrug und Spionage-Software.

Anzeige

Ein veraltetes Smartphone ist wie eine offene Haustür für Cyberkriminelle, da wichtige Sicherheitsupdates fehlen. Dieser kostenlose Report zeigt Ihnen, wie Sie Ihr Android-Gerät effektiv schützen und bestehende Sicherheitslücken schließen. 5 einfache Schritte für ein sichereres Smartphone entdecken

Die kritische Vier-Jahres-Marke

Die meisten Android-Hersteller liefern in der Regel drei bis fünf Jahre lang Sicherheitspatches. Aktuelle Analysen zeigen: Sobald diese Updates ausbleiben, bleiben bekannte Sicherheitslücken ungeschlossen. Experten sehen den Zeitraum zwischen vier und sechs Jahren als kritischen Wendepunkt – das Risiko für Nutzer steige dann massiv an.

Sicherheitsforscher empfehlen, nicht mehr unterstützte Geräte keinesfalls für sensible Aktivitäten wie Online-Banking oder den Zugriff auf vertrauliche Daten zu nutzen. Wer dennoch auf ein älteres Modell angewiesen ist, sollte Banking-Apps entfernen, starke Passwörter in Kombination mit Zwei-Faktor-Authentifizierung verwenden oder das Gerät nur noch für Offline-Aufgaben einsetzen.

Neue Malware-Wellen im Umlauf

Die Warnungen kommen nicht von ungefähr. Gleich mehrere gefährliche Schädlinge wurden in den vergangenen Tagen entdeckt. Bereits gestern berichteten Sicherheitsforscher über NFCShare – eine Malware, die über gefälschte Banking-App-Updates auf GitHub verbreitet wird. Die Kampagne läuft seit dem 10. April und nutzt mindestens 56 schadhafte Pakete, um Banken in Italien und Spanien zu imitieren. Ziel der Schadsoftware: der Diebstahl von Zahlungskartendaten über die NFC-Technologie.

Ebenfalls gestern wurde ein besonders heimlicher Android-Trojaner namens Android.MagicAd identifiziert. Er überflutet Geräte mit Werbung im Hintergrund und umgeht Systemsperren, indem er Standard-Medienplayer und System-Apps ausnutzt. Der Schädling versteckte sich in mehr als 50 Spielen und Dienstprogrammen, die über Drittanbieter-Plattformen wie Xiaomis GetApps und den Samsung Galaxy Store vertrieben wurden.

Anzeige

Banking, PayPal und private Nachrichten – ohne die richtigen Schutzmaßnahmen riskieren Android-Nutzer täglich den Verlust sensibler Daten. Erfahren Sie in diesem gratis PDF-Ratgeber, wie Sie Ihr Smartphone in wenigen Minuten gegen Hacker und Malware absichern. Kostenlosen Sicherheits-Ratgeber jetzt herunterladen

Google reagiert – und Apple zieht nach

Google hat auf die Bedrohungen reagiert. Die Juni-Sicherheitsupdates 2026 schließen eine ausgenutzte Android-Sicherheitslücke mit der Kennung CVE-2025-48595. Zudem testet der Konzern offenbar eine neue Funktion für den Play Store: Sie soll Nutzer warnen, wenn sie Apps installiert haben, die nicht mehr unterstützt oder aus Sicherheitsgründen aus dem Store entfernt wurden.

Auch im Apple-Universum zeichnen sich ähnliche Entwicklungen ab. Gestern kündigte der Konzern iOS 27 an – unterstützt werden dann nur noch Modelle ab dem iPhone 11. Das bedeutet das Ende des Software-Supports für Geräte aus dem Jahr 2018 oder älter. Ein Problem, das Android-Nutzer nur allzu gut kennen.

Meta geht gegen NSO Group vor

Die Sicherheitslandschaft wird auch von juristischen Auseinandersetzungen um hochprofessionelle Spionagesoftware geprägt. Gestern gab Meta bekannt, neue Spear-Phishing-Kampagnen gegen WhatsApp-Nutzer unterbunden zu haben. Das Unternehmen macht die NSO Group dafür verantwortlich – und verweist auf eine gerichtliche Verfügung aus dem Jahr 2025, die gegen den Spyware-Entwickler erlassen wurde.

Meta hat nun ein US-Gericht beantragt, die NSO Group wegen Missachtung des Gerichts zu belangen. Um der Sicherheits-Community zu helfen, veröffentlichte WhatsApp mehrere Domains der Kampagne als Indikatoren für Kompromittierung und sagte Unterstützung für die Spyware Accountability Initiative zu.

Webinar klärt über aktuelle Bedrohungen auf

Um die Öffentlichkeit über die wachsenden Gefahren zu informieren, haben Kaspersky-Forscher ein Webinar für den 11. Juni 2026 angekündigt. Die Veranstaltung wird moderne mobile Bedrohungen behandeln – darunter Stalkerware und die hochentwickelten NFC-Betrugsmethoden, die derzeit sowohl Android- als auch iOS-Plattformen betreffen.