Android-Sicherheit: Google verschärft Regeln gegen Schadsoftware

Der Schritt ist eine direkte Antwort auf professionelle Cyberangriffe, die Smartphones mit Banking-Trojanern wie Mirax bedrohen. Parallel führt der Konzern neue Hardware-Sicherheitsfeatures ein.

KI-Trojaner und Malware-as-a-Service auf dem Vormarsch

Die Bedrohungslage für Android-Nutzer wird immer komplexer. Der Banking-Trojaner Mirax hat bereits rund 220.000 Geräte weltweit infiziert. Die Schadsoftware wird als Dienstleistung vermarktet und verbreitete sich unter anderem über Werbeanzeigen in Sozialen Medien.

Angesichts immer professionellerer Banking-Trojaner wird der Basisschutz für das Smartphone unerlässlich. Dieser kostenlose PDF-Ratgeber zeigt Ihnen 5 einfache Schritt-für-Schritt-Maßnahmen, um Ihr Android-Gerät effektiv vor Hackern und Viren abzusichern. Gratis-Sicherheitspaket für Android-Smartphones jetzt anfordern

Ein neuer technologischer Wendepunkt ist der Trojaner SurxRAT. Er nutzt erstmals KI-Modelle, um täuschend echte Phishing-Nachrichten zu generieren. Die Malware späht SMS, Kontakte und Browserdaten aus, indem sie Barrierefreiheits-Dienste missbraucht. Diese Entwicklung bestätigt Warnungen des FBI vor Datenschutzrisiken durch Apps mit übergriffigen Berechtigungen.

Googles "Advanced Flow": Vier Hürden für externe Apps

Um impulsgesteuerte Installationen zu verhindern, führt Google den "Advanced Flow" ein. Ab August müssen Nutzer vier separate Bestätigungen geben, bevor eine App von Drittquellen installiert werden kann. Der Prozess inkludiert einen Geräteneustart und eine 24-stündige Wartezeit.

Hintergrund sind Milliardenschäden durch Social Engineering. Allein 2025 verursachte diese Betrugsform weltweit Schäden von etwa 442 Milliarden US-Dollar. Für Hobby-Entwickler plant Google hingegen Konten, die die kostenlose Verteilung von Apps an bis zu 20 Geräte ermöglichen.

Veraltete Systeme bieten Cyberkriminellen oft eine offene Haustür für den Diebstahl sensibler Daten. Erfahren Sie in diesem kostenlosen Report, wie Sie durch die richtigen Updates und Einstellungen Sicherheitslücken dauerhaft schließen. 5 einfache Schritte für ein sichereres Android-Smartphone entdecken

Neue Hardware-Sperren und aktuelle Software-Updates

Mit der Pixel-10-Serie führt Google einen verbesserten Anti-Rollback-Schutz ein. Dieser verhindert das Aufspielen älterer, unsicherer Firmware – schränkt aber auch Enthusiasten ein. Zudem blockiert Android 17 den Zugriff auf Barrierefreiheits-Schnittstellen für nicht deklarierte Hilfs-Apps.

Aktuell hat Google neue Updates für Play Services und den Play Store bereitgestellt. Nutzer können nun für jede Karte in Google Wallet einzeln Datenschutzeinstellungen festlegen. Der Play Store integriert zudem Feedback für KI-generierte App-Zusammenfassungen.

Globale Phishing-Netzwerke im Visier der Behörden

Wie professionell Cyberkriminalität organisiert ist, zeigt die Zerschlagung des Phishing-Netzwerks "W3LL". Das FBI und die indonesische Polizei hoben die Infrastruktur der Plattform aus, die als "Full-Service-Cybercrime-Plattform" agierte.

Ihre Phishing-Kits waren speziell darauf ausgelegt, die Zwei-Faktor-Authentifizierung von Microsoft-365-Konten zu umgehen. Zwischen 2023 und 2024 gab es über 17.000 Opfer. Der versuchte Gesamtschaden wird auf mehr als 20 Millionen US-Dollar geschätzt. Die Festnahme eines mutmaßlichen Hauptentwicklers markiert einen Teilerfolg im globalen Kampf gegen Internetkriminalität.

de | boerse | 69145497 |