Android-Sicherheit: 34 Malware-Familien greifen 1.200 Finanz-Apps an

Google schließt 124 Sicherheitslücken in Android, darunter eine aktiv ausgenutzte Zero-Day. Experten warnen vor Malware, die Finanz-Apps attackiert.

Insgesamt 124 Schwachstellen wurden geschlossen, darunter eine kritische Zero-Day-Lücke. Doch die größte Gefahr für Nutzer liegt woanders.

Das Risiko aus zweiter Hand

Die manuelle Installation von Apps über APK-Dateien umgeht alle Sicherheitsprüfungen offizieller Stores. Wer Anwendungen aus inoffiziellen Quellen lädt, riskiert nicht nur Viren und Malware. Im schlimmsten Fall verlieren Nutzer die vollständige Kontrolle über ihr Gerät oder werden Opfer von Datendiebstahl.

Anzeige: Die Zero-Day-Lücke CVE-2025-48595 wird bereits aktiv ausgenutzt – und 34 Malware-Familien haben es auf Ihre Finanz-Apps abgesehen. Mit diesem kostenlosen Guide schließen Sie Sicherheitslücken und schützen sich vor TrickMo. Jetzt Schutz-Guide anfordern

Sicherheitsexperten raten deshalb: Nutzt primär den Google Play Store. Ist eine manuelle Installation unvermeidbar, sollten vertrauenswürdige Anbieter wie APKMirror oder die Entwickler-Webseiten die erste Wahl sein. Vor der Installation empfiehlt sich ein Check von Bewertungen, App-Signaturen und ein Scan auf Schadcode. Nach der Installation gilt: unnötige Berechtigungen sofort deaktivieren.

Kritische Zero-Day-Lücke aktiv ausgenutzt

Besonders brisant: Die Schwachstelle CVE-2025-48595 wird bereits aktiv angegriffen. Der Fehler basiert auf einem Integer-Overflow und betrifft die Android-Versionen 14 bis 16.

Parallel dazu zeigt ein aktueller Report von Zimperium ein alarmierendes Bild: 34 Malware-Familien haben es gezielt auf rund 1.200 Finanz-Apps abgesehen. Besonders gefährlich ist die Schadsoftware TrickMo – sie kann die Zwei-Faktor-Authentifizierung umgehen. Die Folge: ein deutlicher Anstieg betrügerischer Transaktionen in den vergangenen Monaten.

Anzeige: Ihre Zwei-Faktor-Authentifizierung ist nicht sicher – TrickMo umgeht sie. Erfahren Sie in 5 Schritten, wie Sie Ihre Finanz-Apps effektiv schützen. Der Leitfaden zeigt die besten Tools und Einstellungen. Sicherheits-Checkliste jetzt sichern

Neue Schutzfunktionen – alte Gewohnheiten

Google reagiert mit neuen Funktionen. Ab Android 12 gibt es eine verbesserte Betrugserkennung, die über den RCS-Standard gegen Spoofing und KI-gestützte Sprachmanipulation vorgeht.

Doch die Technik allein reicht nicht. Aktuelle Umfragen zeigen: Die meisten Nutzer halten ihre Sicherheitsvorkehrungen für ausreichend – setzen aber moderne Schutzmechanismen wie Passkeys oder Zwei-Faktor-Authentifizierung noch nicht flächendeckend ein. Neben regelmäßigen Updates bleibt deshalb die Sensibilisierung für Phishing und der vorsichtige Umgang mit unbekannten App-Quellen der wichtigste Schutz.