Android-Trojaner ToxicPanda 2.0: 349 Apps im Visier des BSI
Veröffentlicht am: 27.08.2026 um 19:23 Uhr | Redaktion boerse-global.de
In den vergangenen Tagen verzeichneten Marktbeobachter in Deutschland ein deutlich gestiegenes Informationsbedürfnis zur Sicherheit von Zahlungsoptionen in Glücksspiel-Applikationen für das Betriebssystem Android.
Im Fokus der Nutzeranfragen steht dabei insbesondere die Verwendung des Zahlungsdienstleisters PayPal innerhalb solcher Anwendungen. Diese Entwicklung fällt zeitlich mit einer aktuellen Warnung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) vor einer neuen Bedrohungslage für Mobilgeräte zusammen.
Cyber-Bedrohung durch ToxicPanda 2.0
Das BSI stuft die Gefährdung durch den Android-Trojaner ToxicPanda 2.0 derzeit als hoch ein. Die Schadsoftware zielt laut Sicherheitsberichten auf insgesamt 349 Finanz- und Kryptowährungs-Apps ab.
Der Trojaner sei in der Lage, Bank- und Kryptodaten zu entwenden sowie die Sicherheitsfunktion Google Play Protect zu blockieren. Experten identifizierten insgesamt 167 Remote-Befehle, mit denen die Software unter anderem Codes für die Zwei-Faktor-Authentisierung (2FA) abfangen kann.
Die Verbreitung erfolge primär über manipulierte Apps, die außerhalb des offiziellen Google Play Stores als APK-Dateien angeboten werden, beispielsweise getarnt als Browser- oder Dating-Anwendungen. Zur Erlangung von Administratorrechten missbrauche der Trojaner die Android Debug Bridge (ADB) und leite den Datenverkehr über VPN-Verbindungen um.
Als Schutzmaßnahmen werden regelmäßige System-Updates und der ausschließliche Bezug von Software aus verifizierten Quellen empfohlen. Im Falle einer Infektion bleibe oft nur das Zurücksetzen des Endgeräts auf die Werkseinstellungen.
Regulatorischer Rahmen und Marktvolumen in Deutschland
Der legale Markt für Online-Glücksspiel in Deutschland umfasst nach Daten von Statista ein Volumen von etwa 3 Milliarden Euro. Anbieter benötigen für den hiesigen Markt eine offizielle Lizenz der Gemeinsamen Glücksspielbehörde der Länder (GGL).
Angesichts der aktuellen Bedrohungslage für Mobilgeräte empfehlen Experten spezifische Vorkehrungen, um WhatsApp, Finanz-Apps und sensible Daten wirksam zu schützen. Dieser kostenlose PDF-Ratgeber zeigt fünf einfache Schritte, die jeder Android-Nutzer sofort umsetzen kann. Jetzt gratis herunterladen und Smartphone absichern
Zu den Sicherheitsstandards dieser lizenzierten Plattformen gehören SSL-Verschlüsselungen, die Einhaltung von Datenschutzrichtlinien sowie die Anbindung an die zentrale Sperrdatei OASIS. Zudem gilt für Spieler ein monatliches Einzahlungslimit von 1.000 Euro.
Variierende Bedingungen bei Zahlungsdienstleistern
Die Integration von PayPal als Zahlungsmethode ist nicht bei allen Anbietern einheitlich geregelt. Während der Dienstleister Betmaster PayPal in ausgewählten Regionen akzeptiert, weisen Branchenbeobachter darauf hin, dass die Verfügbarkeit stets vor einer Einzahlung geprüft werden sollte. Bei Anbietern wie iwin oder Betano ist PayPal hingegen nicht durchgehend als direkte Option verfügbar oder die rechtliche Situation gestaltet sich komplex.
Bei fast allen Plattformen ist eine Verifizierung im Rahmen des Know-Your-Customer-Verfahrens (KYC) obligatorisch, wofür Dokumente wie die Steuer-Identifikationsnummer oder ein Lichtbildausweis benötigt werden. Alternativen wie die Paysafecard bieten zwar Echtzeit-Einzahlungen und eine gewisse Anonymität, sind jedoch auf maximal 100 Euro pro Transaktion limitiert.
Wer Online-Zahlungsdienste auf dem Smartphone nutzt, sollte die Sicherheit seines Betriebssystems nicht dem Zufall überlassen. In diesem kostenlosen Report erfahren Sie, wie Sie durch die richtigen Updates Sicherheitslücken schließen und Ihre Daten dauerhaft vor Malware schützen. 5 Schritte für ein sichereres Android-Smartphone entdecken
Bei Währungsumrechnungen, etwa in US-Dollar oder Schweizer Franken, können zudem Gebühren in Höhe von 4 Prozent anfallen. Andere E-Wallets wie EcoPayz setzen Mindesteinzahlungen von meist 10 Euro voraus, wobei einzelne Anbieter wie 22Bet bereits Transaktionen ab 1 Euro ermöglichen.
Internationale Aufsicht und strafrechtliche Ermittlungen
Auch auf internationaler Ebene verstärken die Behörden ihre Aufsicht. Die polnische Wettbewerbs- und Verbraucherschutzbehörde UOKiK prüft seit dem 24. August 2026 sieben Buchmacher, darunter STS, Fortuna und Superbet. Im Zentrum der Untersuchung stehen sogenannte Dark Patterns und die Ausgestaltung von Vertragsbedingungen. Bei festgestellten Verstößen drohen den Unternehmen Sanktionen von bis zu 10 Prozent ihres Jahresumsatzes.
Parallel dazu meldeten kasachische Behörden Ermittlungserfolge gegen ein Netzwerk um die Entität Marginplus. Es wurden Konten eingefroren, über die mutmaßlich mehr als 1 Milliarde US-Dollar aus russischen Casinos gewaschen wurden. Nach der Stilllegung des Netzwerks sei versucht worden, Gelder über eine im Jahr 2022 gegründete polnische Firma namens Stablex Solution umzuleiten, die jedoch keine reale wirtschaftliche Tätigkeit aufweise.
Mehr zum Thema bei WinFuture: „Vorsicht vor ToxicPanda: Dieser Android“
