ClayRat: Neue Android-Spyware mit 600 Varianten entdeckt
Veröffentlicht am: 29.07.2026 um 13:05 Uhr | Redaktion boerse-global.de
Sicherheitsanalysten von Zimperium zLabs haben eine neue, weitreichende Spyware-Kampagne unter dem Namen ClayRat aufgedeckt. Die Schadsoftware zielt primär auf Nutzer im russischen Raum ab und nutzt dabei die Popularität bekannter Markennamen aus, um eine Infektion der Endgeräte herbeizuführen.
Nach Angaben der Experten wird die Malware als vermeintliche Versionen weitverbreiteter Applikationen getarnt. Zu den missbrauchten Marken gehören demnach prominente Plattformen wie WhatsApp, TikTok, Google Photos und YouTube. Sobald die Schadsoftware auf einem Android-Gerät installiert ist, entfaltet sie umfangreiche Spionagefunktionen, die tief in die Privatsphäre der Betroffenen eingreifen.
Umgehung von Sicherheitsmechanismen
ClayRat sei darauf ausgelegt, eine Vielzahl sensibler Informationen zu entwenden. Hierzu zählen laut dem Bericht der Sicherheitsforscher SMS-Nachrichten, Anruflisten sowie spezifische Gerätedaten. Zudem erlangen die Angreifer Zugriff auf gespeicherte Fotos der betroffenen Nutzer. Ein technisches Kernmerkmal von ClayRat ist die gezielte Nutzung der Android-SMS-Handler-Rolle.
Angesichts der Gefahr durch getarnte Apps und Spyware wird der Schutz des eigenen Smartphones für jeden Android-Nutzer zur Pflicht. In diesem kostenlosen PDF-Ratgeber erfahren Sie, wie Sie Ihr Gerät mit 5 einfachen Schritten effektiv gegen Hacker und Viren absichern. 5 Schutzmaßnahmen für Ihr Android-Smartphone jetzt entdecken
Durch die Übernahme dieser Funktion sei es der Spyware möglich, systemeigene Sicherheitsabfragen gezielt zu umgehen. Dies verschafft der Malware die notwendigen Berechtigungen, um ohne weitere Interaktion des Nutzers auf Kommunikationskanäle zuzugreifen, die normalerweise durch das Betriebssystem geschützt sind. Diese Methode ermöglicht es den Hintermännern, die Kontrolle über die Nachrichtenübermittlung zu erlangen, was das Entdeckungsrisiko auf dem infizierten Gerät minimiert.
Hohe Dynamik und automatisierte Verbreitung
Die Dynamik der Kampagne zeigt sich in der hohen Anzahl an Modifikationen, die in den letzten Monaten beobachtet wurden. Innerhalb eines Zeitraums von 90 Tagen identifizierten die Forscher von Zimperium zLabs mehr als 600 verschiedene Varianten der Spyware. Zudem wurden 50 sogenannte Dropper-Anwendungen registriert, die als initiales Einfallstor dienen, um die eigentliche Schadsoftware auf das Gerät zu laden.
Neben dem Datendiebstahl trägt ClayRat aktiv zur eigenen Verbreitung bei. Infizierte Geräte werden laut den Untersuchungsergebnissen dazu missbraucht, bösartige Links an die gespeicherten Kontakte des Nutzers zu versenden. Da diese Nachrichten von einer vertrauenswürdigen Quelle zu stammen scheinen, erhöht dies die Wahrscheinlichkeit einer erfolgreichen Infektion weiterer Endgeräte erheblich und begünstigt eine schnelle Skalierung der Kampagne innerhalb sozialer Netzwerke und Messenger-Dienste.
Ein veraltetes Android-Betriebssystem bietet Kriminellen oft die entscheidende Angriffsfläche für Malware und Datendiebstahl. Dieser kostenlose Report zeigt Ihnen praxisnah, wie Sie mit den richtigen Updates Sicherheitslücken dauerhaft schließen und Ihr Gerät rund um die Uhr schützen. Kostenlosen Android-Update-Guide hier herunterladen
Zusammenarbeit mit Plattformbetreibern
Die Sicherheitsforscher betonten die Relevanz einer schnellen Reaktion auf solche Bedrohungen. Zimperium zLabs habe die gewonnenen Erkenntnisse über die ClayRat-Kampagne bereits mit Google geteilt. Diese Kooperation soll dazu beitragen, die Bedrohung innerhalb des Android-Ökosystems einzudämmen und die Erkennungsmechanismen für betroffene Nutzer zu verbessern. Experten weisen in diesem Zusammenhang regelmäßig darauf hin, Anwendungen ausschließlich aus offiziellen Quellen zu beziehen und auf ungewöhnliche Berechtigungsanfragen bei der Installation zu achten.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
