Mobile Apps: 83% unter aktiven Cyberattacken – KI wird Pflicht

Automatisierte KI-Werkzeuge vereinfachen die Analyse von App-Traffic und decken Schwachstellen auf, während mobile Bedrohungen weltweit zunehmen.

Ende Mai 2026 haben automatisierte KI-Werkzeuge die Analyse von App-Traffic grundlegend vereinfacht. Angesichts der Tatsache, dass rund 83 Prozent aller mobilen Anwendungen aktuell unter aktiven Angriffen leiden, wird künstliche Intelligenz für Penetrationstester zunehmend zur Pflicht.

Am 25. Mai veröffentlichte die Cybersicherheits-Community aktualisierte KI-Agenten-Fähigkeiten, die speziell für die komplexe Aufgabe der mobilen Traffic-Interception mit Burp Suite entwickelt wurden. Der Zeitpunkt ist kein Zufall: Parallel dazu wurden neue Schadsoftware-Kampagnen und groß angelegte Schwachstellen-Forschungsprojekte bekannt, die die anhaltende Verletzlichkeit des globalen mobilen Ökosystems unterstreichen.

Anzeige

Angesichts der rasanten Entwicklung mobiler Bedrohungen wird die Basissicherung Ihres Smartphones zur absoluten Pflichtaufgabe. Dieser kostenlose PDF-Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie Ihr Android-Gerät effektiv gegen Hacker und Datenmissbrauch absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Automatisierte Workflows verändern Penetrationstests

Die technischen Hürden für eine effektive mobile Verkehrsanalyse waren bislang enorm. Besonders die Umgehung von Sicherheitsmechanismen wie SSL Pinning erforderte aufwendige manuelle Arbeit. Neue KI-Agenten-Fähigkeiten, wie das aktualisierte Framework „intercepting-mobile-traffic-with-burpsuite", bieten nun einen strukturierten Workflow für diese Aufgaben. Diese automatisierten Skills führen Forscher durch die Konfiguration von Proxys und die Installation von CA-Zertifikaten auf Android- und iOS-Geräten.

Ein entscheidender Bestandteil dieses Ansatzes ist der Einsatz spezialisierter Tools wie Frida und Objection, um SSL Pinning zu umgehen – jenen Sicherheitsmechanismus, der Apps daran hindert, mit nicht autorisierten Servern zu kommunizieren. Durch die Automatisierung dieser Umgehungen können Sicherheitsagenten HTTP- und HTTPS-Traffic effizienter analysieren, um typische Schwachstellen wie fehlerhafte Authentifizierung, Datenlecks und API-Lücken zu identifizieren.

Zusätzlich ermöglicht das Open-Source-Tool „anti-bot-sniffer" der estnischen Firma Atheris Forschern, die Anti-Bot-Maßnahmen einer Website durch einfache GET-Requests zu analysieren. Das Tool erkennt Content Delivery Networks (CDNs) und Web Application Firewalls (WAFs) wie Cloudflare, Akamai und Imperva. Basierend auf den erkannten Abwehrmechanismen empfehlte es die passende Proxy-Stufe – von Rechenzentren über Residential-Proxys bis hin zu Mobilfunk-Proxys –, um Traffic erfolgreich abzufangen, ohne von Bot-Management-Systemen blockiert zu werden.

Wachsende Risiken im globalen App-Ökosystem

Die Notwendigkeit dieser fortschrittlichen Testwerkzeuge wird durch aktuelle Branchendaten untermauert. Obwohl 93 Prozent der Organisationen ihre Schutzmaßnahmen für ausreichend hielten, meldeten rund 62 Prozent Sicherheitsvorfälle – im Durchschnitt neun pro Unternehmen. Ein gefährlicher Selbstbetrug, wie Sicherheitsanalysten betonen.

Sie identifizieren vier Haupttreiber für diese Schwachstellen:

1. Das Binärproblem: Die Anwendungsbinärdatei liegt oft in den Händen potenzieller Angreifer, die sie dekompilieren, mit Frida manipulieren und Root-Erkennungen umgehen können.
2. API- und Backend-Drift: Updates werden unabhängig von der App-Version durchgeführt und hinterlassen unvorhergesehene Sicherheitslücken.
3. Drittanbieter-Abhängigkeiten: Moderne Apps enthalten rund 30 verschiedene SDKs, die durch transitive Abhängigkeiten und dynamisches Code-Loading Risiken einführen.
4. Umgebungsunterschiede: Diskrepanzen zwischen Staging- und Produktionsumgebungen, verstärkt durch fragmentierte Gerätetypen und Intercepting-Proxys, schaffen einzigartige Herausforderungen.

Anzeige

Ein veraltetes Smartphone-System ist für Cyberkriminelle wie eine offene Haustür zu Ihren sensiblen Bank- und Messengerdaten. Erfahren Sie in diesem Experten-Report, wie Sie durch die richtigen Android-Updates Sicherheitslücken schließen und Malware dauerhaft verhindern. Kostenlosen Sicherheits-Ratgeber herunterladen

Diese Risiken sind keine Theorie. Am 25. Mai identifizierten Forscher eine kritische Android-Malware-Kampagne in Indien, getarnt als „Cockroach Janta Party" -APK. Die Malware verbreitet sich über WhatsApp und Telegram, nutzt Android's Accessibility-Dienste für Bildschirmauslesen und automatische Klicks und stiehlt Einmalpasswörter (OTPs), SMS, Kontakte und Bankdaten – exfiltriert über eine Telegram Bot API.

Privatsphäre-Lücken und Netzwerk-Interception

Doch nicht nur bösartige Software bereitet Sorgen. Forscher von Mysk enthüllten, dass WhatsApp Chatverläufe unverschlüsselt in einer SQLite-Datenbank auf macOS und iOS speichert. Zwar schützt die Ende-zu-Ende-Verschlüsselung Nachrichten während der Übertragung, doch im Ruhezustand bleiben sie im gemeinsamen App-Container verwundbar. Besonders auf macOS, wo der Dateisystemzugriff flexibler ist, birgt dies Risiken für geräteübergreifende Datenzugriffe und forensische Extraktionen.

Parallel dazu geraten Telekommunikationsanbieter unter Beobachtung. Verizon injizierte über zwei Jahre lang eindeutige Identifikatoren in Web-Requests seiner Nutzer, um Tracking durch das Programm „Precision Insights" zu ermöglichen. Ähnliche Programme testete AT&T, die jedoch in der Regel Opt-out-Mechanismen anbieten. Diese Praktiken erlauben es Anbietern, Tracking-Daten zu monetarisieren – selbst wenn Nutzer nicht direkt mit Diensten des Anbieters interagieren.

Im Bereich der Infrastruktur-Sicherheit verdeutlichte die Festnahme eines 23-jährigen Kanadiers das Ausmaß mobiler Botnetze. Der unter dem Pseudonym „Dort" bekannte Mann wurde wegen Beihilfe zum Computerbetrug im Zusammenhang mit dem „Kimwolf" -Botnetz angeklagt. Dieses Netzwerk, Nachfolger des Aisuru-Botnetzes, kontrollierte rund zwei Millionen Geräte – hauptsächlich Android-basiert – und war an einem massiven DDoS-Angriff mit einer Spitzenlast von 31,4 Tbps beteiligt.

Marktwachstum und großflächige Schwachstellenforschung

Die zunehmende Komplexität mobiler Bedrohungen treibt das Wachstum des Marktes für rechtmäßige Überwachung (Lawful Interception) rasant an. Marktforscher prognostizieren ein Wachstum von 8,20 Milliarden Euro im Jahr 2026 auf 24,60 Milliarden Euro bis 2032 – eine durchschnittliche jährliche Wachstumsrate von 20,1 Prozent. Strafverfolgungsbehörden halten derzeit einen Anteil von 58,3 Prozent an diesem Markt, wobei das schnellste Wachstum im asiatisch-pazifischen Raum erwartet wird. Der Ausbau von 5G- und 6G-Netzen ist der Haupttreiber, da Behörden ihre Überwachungsfähigkeiten über zunehmend komplexe Mobilfunknetze hinweg aufrechterhalten wollen.

Künstliche Intelligenz wird aber nicht nur zum Angriff, sondern auch zur Verteidigung eingesetzt. Anthropics Project Glasswing, angetrieben vom Claude Mythos Preview-Modell, entdeckte innerhalb seines ersten Betriebsmonats bis zum 25. Mai über 10.000 hohe und kritische Schwachstellen in Open-Source-Systemen. Das Projekt half Partnern wie Mozilla, das 271 Firefox-Sicherheitslücken schloss, und identifizierte eine kritische Schwachstelle in der wolfSSL-Bibliothek (CVE-2026-5194).

Analyse: Das Wettrüsten der KI

Die Konvergenz von KI-gesteuerten Sicherheitstests und hochentwickelten mobilen Bedrohungen deutet auf einen Wandel hin zu einer automatisierten Cybersicherheitslandschaft hin. Die Aktualisierung der Burp-Suite-KI-Fähigkeiten demokratisiert hochrangige Penetrationstest-Techniken und ermöglicht auch weniger erfahrenen Forschern tiefgehende Verkehrsanalysen. Doch dieselben Technologien werden von Angreifern genutzt, um Phishing und Malware-Verteilung zu automatisieren.

Das chinesischsprachige Phishing-as-a-Service (PhaaS) -Ökosystem zeigt diesen Wandel: von statischem Passwortdiebstahl hin zu Echtzeit-Interception und Tokenisierung. Plattformen wie Darcula nutzen KI und Automatisierung, um einzigartige Phishing-Seiten zu generieren, die traditionelle Filter durch den Einsatz von RCS und iMessage umgehen. Dieses technologische Wettrüsten deutet darauf hin, dass die Schlacht um mobile Sicherheit zunehmend zwischen konkurrierenden KI-Modellen ausgetragen wird – die einen versuchen abzufangen und auszubeuten, die anderen zu sichern und zu verteidigen.

Ausblick

Die Integration von KI in den Sicherheitslebenszyklus wird sich weiter vertiefen. Große Sicherheitsanbieter erweitern bereits ihre KI-Fähigkeiten: Fortinet integrierte sein FortiAIGate mit NVIDIA-Plattformen für Echtzeit-Governance von KI-Workloads. Tenable führte Sichtbarkeitstools für Claude-KI-Bereitstellungen ein, um die Einhaltung des EU AI Acts zu überwachen.

Während der Markt für rechtmäßige Überwachung bis zum Ende des Jahrzehnts weiter wachsen wird, dürfte sich der Fokus der Cybersicherheitsbranche von der reinen Schwachstellensuche hin zur schnellen, automatisierten Behebung dieser Lücken verschieben. Der Erfolg von Projekten wie Glasswing deutet darauf hin: Die Zahl der entdeckten Bugs wird steigen, doch die Zeit, die zur Sicherung der globalen mobilen Infrastruktur benötigt wird, könnte durch kontinuierliche KI-Innovationen deutlich sinken.