Android-Ransomware: 92.000 Angriffe als KI-Apps getarnt

Neue Android-Schadsoftware blockiert Bildschirme ohne Datenverschlüsselung. Sicherheitsexperten raten von Lösegeldzahlungen ab und empfehlen den abgesicherten Modus.

Sicherheitsforscher aus Vietnam schlagen Alarm: Dort verbreiten sich Apps, die wie klassische Ransomware wirken, aber auf eine perfide Vereinfachung setzen.

Die Schadprogramme blockieren den Bildschirm des Smartphones und fordern ein Lösegeld. Doch der entscheidende Unterschied: Die Daten auf dem Gerät bleiben unverschlüsselt. Statt komplexer Verschlüsselungsalgorithmen nutzen die Angreifer lediglich die Berechtigungen des Android-Systems. Wer die App aus einer unseriösen Quelle installiert und die geforderten Systemrechte gewährt, hat plötzlich einen gesperrten Bildschirm – und eine Zahlungsaufforderung vor der Nase.

So schützt man sich vor der Sperr-Falle

Anzeige: Die Gefahr ist real: 92.000 Malware-Angriffe tarnen sich als KI-Apps – und Ihr Bildschirm kann plötzlich gesperrt sein. Doch es gibt einfache Schutzmaßnahmen. In diesem kostenlosen Guide erfahren Sie, wie Sie Fake-Apps erkennen, den abgesicherten Modus nutzen und Ihr Gerät dauerhaft schützen. Jetzt kostenlosen Schutz-Guide anfordern

Die gute Nachricht: Wer nicht zahlt, handelt richtig. Sicherheitsexperten raten dringend davon ab, auf die Erpressung einzugehen. Denn die Daten sind ja nicht verschlüsselt. Der einfachste Ausweg: Das Smartphone im abgesicherten Modus neu starten. In diesem Modus lädt das Betriebssystem ohne Drittanbieter-Apps – die Schadsoftware wird nicht aktiv. Nutzer können sie dann ganz normal deinstallieren.

Die Verbreitung erfolgt klassisch über APK-Dateien von inoffiziellen Webseiten oder unbekannten Quellen. Wer seine Apps ausschließlich aus dem offiziellen Google Play Store bezieht, ist auf der sicheren Seite. Dort werden Anwendungen vor der Veröffentlichung geprüft.

Fake-Apps auf dem Vormarsch

Der Fall Vietnam ist kein Einzelfall. Die Masche mit den betrügerischen App-Dateien breitet sich weltweit aus. Erst Anfang Juni wurden in Thane, Indien, ähnliche Fälle bekannt. Dort verschickten Betrüger über WhatsApp Links, die angeblich zur Aktualisierung von Stromrechnungen dienten. Ein Opfer verlor umgerechnet rund 9.600 Euro, nachdem es die verlinkte APK-Datei heruntergeladen hatte. Insgesamt entstand in 22 gemeldeten Fällen ein Schaden von über 34.000 Euro.

Anzeige: Schon ein falscher Klick auf eine vermeintliche KI-App kann Ihr Smartphone lahmlegen. Die Täter fordern Lösegeld – doch Ihre Daten sind nicht verschlüsselt. Unser Guide zeigt Ihnen in 3 Schritten, wie Sie die Schadsoftware entfernen und künftige Angriffe vermeiden. Schutz-Guide jetzt kostenlos sichern

Besonders perfide: Die Täter tarnen ihre Schadsoftware zunehmend als KI-Anwendungen. Eine Untersuchung von Januar bis Mai dieses Jahres deckte mehr als 92.000 Malware-Angriffe auf, die als populäre KI-Apps getarnt waren. Fast die Hälfte dieser Fälschungen gab sich als bekannte Chatbots aus – und lieferte in Wirklichkeit Banking-Trojaner oder Spionage-Software aus.

Wachsamkeit ist der beste Schutz

Die Sicherheitsbranche rät zu einem gesunden Misstrauen gegenüber unaufgefordert zugeschickten Links – selbst wenn sie von vermeintlich vertrauenswürdigen Diensten wie Energieversorgern oder Software-Updates stammen. Wer bereits betroffen ist, sollte den abgesicherten Modus nutzen und die Schadsoftware entfernen. Ein Zurücksetzen auf Werkseinstellungen ist in den meisten Fällen nicht nötig – aber eine gründliche Überprüfung des Geräts nach der Bereinigung empfehlenswert.