Android-Banking: Octagon-Malware leert Konten in Echtzeit
Veröffentlicht am: 18.08.2026 um 22:12 Uhr | Redaktion boerse-global.de
Cyberkriminelle nutzen derzeit eine neue Methode, um Bankkonten von Android-Nutzern unmittelbar zu plündern. Durch die Kombination zweier spezialisierter Schadprogramme werden infizierte Smartphones als illegale Kartenlesegeräte missbraucht. Dieser Mechanismus erlaubt es den Angreifern, betrügerische Transaktionen in Echtzeit durchzuführen und Konten systematisch zu leeren.
Neue Bedrohung durch Octagon und JWR-Frameworks
Sicherheitsanalysten dokumentierten in diesem Zusammenhang den bisher unbekannten Android-Banking- und Krypto-Betrugs-Bot namens Octagon. Diese Malware wird als sogenanntes Malware-as-a-Service-Modell von einem russischsprachigen Akteur unter dem Pseudonym AndroidKitKat vermarktet. Erste Werbemaßnahmen für diesen Bot wurden bereits Anfang Juni in einschlägigen Cybercrime-Foren beobachtet.
Octagon nutzt weitreichende Berechtigungen wie die Accessibility-Services, verstecktes Virtual Network Computing (VNC) sowie Overlays und das Abfangen von SMS. Ziel dieser Funktionen ist die vollständige Übernahme von Konten und der Diebstahl von Kryptowährungen durch umfassende Geräte-Reconnaissance.
Parallel dazu identifizierten Experten von Cisco Talos das Phishing-as-a-Service-Framework JWR (PhaaS). Dieses System nutzt mit AES-CTR verschlüsselte WebSockets, um Tastatureingaben von Opfern in Echtzeit an die Angreifer zu streamen.
Das Framework, das der chinesischsprachigen Gruppe „The Outsider“ zugerechnet wird, umfasst mindestens 44 Phishing-Seiten und über 40 Befehls- und Kontrollbefehle (C2). Die Verbreitung erfolgt vornehmlich über Smishing-Kampagnen, die auf Nutzer in Südostasien und im Nahen Osten abzielen.
Dramatischer Anstieg bei Android-Banking-Angriffen
Die Intensität der Angriffe auf mobile Finanzanwendungen hat laut aktuellen Branchenberichten massiv zugenommen. Ein Report von Zimperium für das Jahr 2026 belegt, dass im vergangenen Jahr 34 aktive Malware-Familien insgesamt 1.243 Finanzinstitute in 90 Ländern ins Visier nahmen. Besonders besorgniserregend ist der Anstieg der durch Android-Malware initiierten Transaktionen, die im Jahresvergleich um 67 Prozent zunahmen.
Millionen Deutsche nutzen täglich Online-Banking per Smartphone – ohne diesen Schutz ist das gefährlich. Wer diese 5 einfachen Maßnahmen nicht kennt, riskiert Datenverlust und finanzielle Schäden durch Cyberkriminelle. 5 sofort umsetzbare Schutzmaßnahmen entdecken
In den USA stieg die Zahl der angegriffenen Banking-Apps von 109 im Vorjahr auf nun 162 betroffene Anwendungen. Die Malware-Familien TsarBot, CopyBara und Hook sind dabei für Angriffe auf über 60 Prozent der analysierten Apps verantwortlich. Fast die Hälfte der identifizierten Schadsoftware-Familien verfügt zudem über Funktionen zur Erpressung der Opfer.
Massive Schäden durch koordinierte Cyberkriminalität
Die finanziellen Auswirkungen dieser kriminellen Aktivitäten sind erheblich. In Deutschland erhob die Generalstaatsanwaltschaft Koblenz im Rahmen der „Operation Chargeback“ Anklage gegen neun Personen. Den Beschuldigten im Alter zwischen 33 und 57 Jahren wird vorgeworfen, durch Phishing und Abofallen die Kreditkartendaten von über drei Millionen Menschen weltweit erlangt zu haben.
Zwischen 2016 und 2021 sollen sie über Fake-Websites mehr als 18 Millionen Abonnements generiert und einen Schaden von über 260 Millionen Euro verursacht haben. Weitere Abbuchungsversuche in Höhe von 750 Millionen Euro konnten laut den Ermittlern verhindert werden.
Angesichts der Professionalisierung von Hackern ist ein grundlegender Schutz für jedes Android-Smartphone heute unverzichtbar. Dieser kostenlose PDF-Ratgeber zeigt Ihnen 5 einfache Schritte, um WhatsApp, PayPal und Online-Banking wirksam abzusichern. Kostenlosen Sicherheits-Ratgeber herunterladen
Auch in Asien wurden schwere Fälle bekannt. In China verlor eine Frau aus Jiujiang im März 2026 innerhalb einer Nacht über 520.000 Yuan (ca. 72.000 US-Dollar) von ihrer Bankkarte, während sie schlief. Die Ermittlungen deuten auf eine gezielte Handy-Manipulation hin.
In Taiwan wurde eine Bande zerschlagen, die durch eine vorgetäuschte Polizei-Masche Opfer zur Installation von Malware verleitete und über UnionPay-Kartendaten rund 110 Millionen NT-Dollar (ca. 3,5 Millionen US-Dollar) erbeutete.
Neue Schwachstellen und Präventionsmaßnahmen
Zusätzlich zu klassischer Malware warnen Forscher der UMass-Amherst vor einer Sicherheitslücke bei NFC-Transaktionen. Mittels einer Relay-Attacke über zwei Smartphones und Emulator-Software sei es möglich, eigentlich abgelaufene Kreditkarten zu reaktivieren, da nicht alle Banken das Ablaufdatum gegen authentifizierte Daten prüfen.
Angesichts der zunehmenden Professionalisierung der Angreifer warnen Finanzinstitute wie die Deutsche Bank zudem vor „Quishing“. Dabei führen gefälschte Briefe mit QR-Codes auf betrügerische Webseiten. Kunden werden dringend dazu aufgerufen, QR-Codes in physischen Schreiben kritisch zu prüfen und im Verdachtsfall offizielle Service-Hotlines zu kontaktieren.
