ToxicPanda 2.0: Neuer Android-Trojaner blockiert Google Play Protect
Veröffentlicht am: 24.08.2026 um 21:52 Uhr | Redaktion boerse-global.de
Sicherheitsforscher haben eine neue, hochentwickelte Version des Android-Banking-Trojaners ToxicPanda identifiziert. Laut einer aktuellen Analyse des Sicherheitsdienstleisters Zimperium nutzt die Schadsoftware, die unter der Bezeichnung ToxicPanda 2.0 geführt wird, gefälschte Aufforderungen zur Einrichtung von VPN-Diensten, um die internen Sicherheitsmechanismen von Google gezielt zu umgehen.
Besonders kritisch bewerten Experten den Umstand, dass die Malware durch den Missbrauch von VPN-Rechten in der Lage ist, Google Play Protect zu blockieren. Damit schaltet ToxicPanda 2.0 einen der zentralen Schutzwälle des Android-Betriebssystems aus, was eine ungestörte Ausführung bösartiger Aktivitäten im Hintergrund ermöglicht.
Technisches Arsenal und Angriffsvektoren
Der Trojaner verfügt über ein umfangreiches technisches Repertoire. Den vorliegenden Analysen zufolge unterstützt ToxicPanda 2.0 insgesamt 167 verschiedene Remote-Befehle. Zur Steuerung und Übernahme des betroffenen Geräts missbraucht die Software gezielt die Bedienungshilfen (Accessibility Service) sowie die drahtlose ADB-Schnittstelle (Wireless ADB), die seit der Android-Version 11 standardmäßig integriert ist.
Angesichts der Bedrohung durch Banking-Trojaner ist der Schutz sensibler Finanzdaten auf dem Smartphone wichtiger denn je. Dieser kostenlose Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Ihr Gerät wirksam gegen Hacker und Datenmissbrauch absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Um an sensible Zugangsdaten der Anwender zu gelangen, setzt die Schadsoftware auf diverse Täuschungsmanöver. Über grafische Overlays, gefälschte Sperrbildschirme sowie manipulierte System-Update-Anzeigen werden gezielt PINs, Entsperrmuster und Passwörter gestohlen.
Die aktuelle Kampagne ist global ausgerichtet und zielt auf insgesamt 349 Finanz-Apps in 16 verschiedenen Ländern ab. Von diesen 349 Banking-Anwendungen werden alle als spezifische Ziele für Overlay-Angriffe genutzt, während 140 dieser Apps explizit für das sogenannte PIN-Harvesting, also das systematische Abgreifen von Identifikationsnummern, vorgesehen sind.
Infrastruktur und Schutzmaßnahmen
Wer Banking-Apps und WhatsApp auf seinem Android-Gerät nutzt, sollte die empfohlenen Sicherheitsvorkehrungen von Experten nicht dem Zufall überlassen. Erfahren Sie in diesem gratis PDF-Paket, wie Sie gängige Sicherheitslücken schließen und Ihr Smartphone rundum schützen. Kostenlosen Sicherheits-Ratgeber jetzt herunterladen
Die Verbreitung der bösartigen App-Pakete erfolgt über AWS-Buckets, also Cloud-Speicherkapazitäten von Amazon Web Services. Diese Infrastruktur erlaubt es den Angreifern, die Malware flexibel und in großem Umfang bereitzustellen. Die Entdeckung und detaillierte Untersuchung dieser Vorgehensweise geht auf die Arbeit von Zimperium zurück, die das Verhalten von ToxicPanda 2.0 am 24. August 2026 dokumentierten.
In Bezug auf die Prävention betonen Sicherheitsfachleute die Bedeutung grundlegender Schutzmaßnahmen für Smartphone-Nutzer. Es wird dringend dazu geraten, Anwendungen ausschließlich über den offiziellen Google Play Store zu beziehen und Sideloading aus unbekannten Quellen zu vermeiden.
Besondere Vorsicht ist geboten, wenn Apps weitreichende Berechtigungen für VPN-Dienste oder den Accessibility Service anfordern. Nutzer sollten kritisch hinterfragen, ob eine Anwendung diese tiefgreifenden Systemzugriffe für ihre beworbene Funktion tatsächlich benötigt.
Eine engmaschige Kontrolle der vergebenen Berechtigungen bleibt laut den Experten einer der effektivsten Wege, um Infektionen durch derartige Banking-Trojaner frühzeitig zu verhindern.
