Android-Sicherheit 2026: Spyware, Botnets und KI-Angriffe explodieren

Neue Malware-Wellen wie Morpheus und KI-Phishing bedrohen Android-Nutzer. Google reagiert mit verschärften Sicherheitsfunktionen in Android 15 und 16.

Während KI die Verteidigung stärkt, nutzen Kriminelle sie zur Industrialisierung von Angriffen. Die Grenzen zwischen Adware, Spionage und Botnetzen verschwimmen zunehmend.

Anzeige

Banking, PayPal und WhatsApp – auf keinem anderen Gerät speichern wir so viele sensible Daten wie auf dem Smartphone. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie Ihr Android-Gerät mit 5 einfachen Maßnahmen effektiv gegen Hacker und Datenmissbrauch absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Morpheus: Italienische Spyware jagt Journalisten und Politiker

Sicherheitskreise diskutieren derzeit die Android-Spyware Morpheus. Die Software stammt von der italienischen Firma IPS und ist bereits in über 20 Ländern aktiv. Anders als Massen-Malware zielt Morpheus auf hochgradig gezielte Operationen gegen Journalisten, Aktivisten, Politiker und Beamte.

Der Infektionsweg folgt einem ausgeklügelten Social-Engineering-Muster: Angreifer simulieren eine Unterbrechung der Datenverbindung. Dann erhalten Opfer eine gefälschte SMS mit einem Link zu einem angeblichen System-Update. Installiert das Opfer die APK-Datei per Sideloading, verschafft sich die Software weitreichende Berechtigungen über die Android-Bedienungshilfen.

Morpheus kann WhatsApp-Konten vollständig übernehmen – entweder durch Kopplung eines neuen Geräts oder durch gefälschte Login-Seiten. Die Echtzeit-Überwachung von Chats und der Zugriff auf sensible Gerätedaten sind die Folge. iOS-Nutzer sind von dieser spezifischen Software derzeit nicht betroffen.

Vom Smart-TV zum Botnet: Mirai-Variante attackiert Minecraft-Server

Parallel zur gezielten Spionage erleben Botnetze eine Renaissance. Anfang April 2026 entdeckten Forscher „xlabs_v1“ – eine neue Variante des berüchtigten Mirai-Botnetzes. Der Operator „Tadashi“ nutzt eine in den Niederlanden gehostete Infrastruktur.

Das Hauptziel: Minecraft-Server, die mittels DDoS-Angriffen lahmgelegt werden sollen. Als Einfallstor dienen Android-basierte Smart-TVs und TV-Boxen mit offenem ADB-Port (TCP 5555). Angreifer können diese Geräte fernsteuern und ins Botnetz eingliedern.

Doch die Bedrohung beschränkt sich nicht auf DDoS. Auf denselben Netzwerkblöcken fanden Forscher Kampagnen zum Monero-Mining – ein Beleg für die ökonomische Vielseitigkeit moderner Malware. In den USA besitzen rund 77 Prozent der Haushalte Smart-TVs, die oft unbemerkt Daten sammeln und nun als Angriffswerkzeuge missbraucht werden.

KI-gesteuerte Phishing-Welle: 86 Prozent aller Angriffe automatisiert

Die Industrialisierung von Cyberangriffen wird durch KI massiv vorangetrieben. Laut dem Phishing Threat Trends Report von KnowBe4 sind 86 Prozent aller Phishing-Angriffe KI-gesteuert. Allein in den letzten sechs Monaten stiegen die Phishing-Versuche um 17,1 Prozent.

Besonders auffällig: Angriffe über Microsoft Teams legten um 41 Prozent zu, Kalendereinladungen um 49 Prozent. Die Plattform FEMITBOT nutzt Telegram Mini Apps für Krypto-Betrug und Android-Malware-Verteilung. Sie imitiert Marken wie Apple, Coca-Cola, NVIDIA oder die BBC, um Nutzer zu Einzahlungen oder zum Download schädlicher APK-Dateien zu bewegen.

Die Kampagne „AccountDumpling“ kompromittierte Anfang Mai über 30.000 Facebook-Geschäftskonten. Die täuschend echten Phishing-E-Mails wurden über Googles AppSheet-Plattform versendet. Der jährliche Schaden durch mobiles Phishing liegt laut Branchenpanels bei rund 80 Milliarden US-Dollar.

Anzeige

Angesichts der automatisierten Angriffswellen reichen einfache Passwörter längst nicht mehr aus, um Ihre Konten bei Amazon, WhatsApp oder Microsoft zu schützen. Erfahren Sie in diesem kostenlosen Report, wie Sie die neue Passkey-Technologie nutzen, um Phishing und Datenklau komplett zu verhindern. Kostenlosen Passkey-Ratgeber herunterladen

Android 15 und 16: Google zieht die Sicherheitsschrauben an

Google reagiert auf die Bedrohungswelle mit einer verschärften Sicherheitsarchitektur. Anfang Mai 2026 startete die Developer Preview für Android 15. Sie führt neue Schnittstellen wie den FileIntegrityManager und eine erweiterte Privacy Sandbox ein.

Noch weitreichendere Änderungen sind für Android 16 geplant. Dazu gehören ein „Identity Check“ für biometrische Authentifizierungen und automatisierte Diebstahlsperren. Die bedeutendste Zäsur kommt im September 2026: Sideloading – die Installation von Apps außerhalb offizieller Stores – soll dann nur noch für verifizierte Entwickler möglich sein.

Das ist eine direkte Reaktion auf Malware wie Morpheus, die fast ausschließlich auf manuelle APK-Installation angewiesen ist. Samsung veröffentlichte am 4. Mai 2026 ein Sicherheitsupdate für das Galaxy M16, das allein 47 Schwachstellen behebt.

SMS-Blaster und Staatsakteure: Die neue Dimension der Bedrohung

Die Analyse der aktuellen Vorfälle zeigt: Cyberangriffe sind Teil einer industrialisierten Lieferkette. Die Verhaftung von drei Männern in Toronto Anfang Mai illustriert die physische Komponente. Sie betrieben ein „SMS-Blaster“-Gerät, das Mobilfunkmasten imitierte und für 13 Millionen Verbindungsversuche verantwortlich war.

Gleichzeitig weiten staatlich gestützte Akteure ihren Fokus aus. Die Gruppe „Silver Fox“, die mit China in Verbindung gebracht wird, verlagerte ihre Aktivitäten von Indien erstmals massiv auf Russland. Zwischen Ende 2024 und Anfang 2026 versendete die Gruppe über 1.600 steuerbezogene Phishing-Nachrichten, um die Backdoor „ABCDoor“ zu verbreiten. Diese erlaubt Multimonitor-Streaming und vollständige Fernsteuerung infizierter Systeme.

Der Wettlauf zwischen Schutz und Innovation

Für den weiteren Verlauf des Jahres 2026 erwarten Experten ein Wettrüsten zwischen Sicherheitsbehörden und Kriminellen. Während Apple mit iOS 26.5 die Ende-zu-Ende-Verschlüsselung für RCS-Nachrichten zum Standard macht, bereiten sich Android-Nutzer auf die restriktiveren Vorgaben von Android 16 vor.

Die Zahlen verdeutlichen den Handlungsbedarf: In New York stiegen die Betrugsverluste bei Personen über 60 Jahren im Jahr 2025 um 151 Millionen US-Dollar. Experten empfehlen eine mehrschichtige Verteidigungsstrategie: SMS-basierte Zwei-Faktor-Authentifizierung durch Passkeys oder FIDO2-Hardware-Schlüssel ersetzen, kompromittierte Zugangsdaten konsequent überwachen und unaufgeforderte System-Updates skeptisch betrachten. Ob die angekündigten Restriktionen beim Sideloading die erhoffte Trendwende bringen, wird sich in den kommenden Monaten zeigen.