Gigabud-Malware: Neue Android-Bedrohung klont Bank-Apps

Sicherheitsforscher des Unternehmens Group-IB haben eine neue Schadsoftware für Android-Geräte identifiziert. Die als Gigabud bekannte Malware zielt darauf ab, Banking-Applikationen zu klonen und Angreifern den vollständigen Fernzugriff auf die infizierten Mobilgeräte zu ermöglichen. Berichten von Mitte September 2026 zufolge stellt diese Entwicklung eine ernsthafte Bedrohung für die finanzielle Sicherheit von Nutzern in mehreren Ländern dar.

Funktionsweise und technische Hintergründe

Die Funktionsweise von Gigabud wird von Experten als technologisch fortgeschritten eingestuft. Die Schadsoftware erstellt Kopien legitimer Bank-Apps direkt auf dem Gerät des Opfers. Ein wesentlicher Bestandteil der Infektionsstrategie ist der Missbrauch des sogenannten Android Work Profile.

Hierzu nutzt die Malware ein Werkzeug namens Vwork, das technisch auf der Anwendung Shelter basiert. Durch diese Methode können die Angreifer Sicherheitsmechanismen des Betriebssystems umgehen, die Fernsteuerung des Geräts übernehmen und sensible Daten abgreifen.

Wer sich vor manipulierten Applikationen und dem Zugriff auf sensible Banking-Daten schützen möchte, findet in diesem kostenlosen Ratgeber die wichtigsten Grundlagen für ein sicheres System. 5 sofort umsetzbare Schutzmaßnahmen für Ihr Android-Smartphone entdecken

Gigabud ist den Analysen zufolge kein gänzlich neues Phänomen, sondern bereits seit dem Jahr 2022 aktiv. Die Verbreitung erfolgt primär über manipulierte Applikationen, die vertrauenswürdige Institutionen imitieren. Dazu gehören Nachahmungen von Behörden, Finanzämtern, Banken sowie Fluggesellschaften. Nutzer gelangen häufig über betrügerische Kurznachrichten oder gezielte Phishing-Webseiten an die infizierten Installationsdateien.

Regionale Schwerpunkte und Schadensausmaß

Die Sicherheitsforscher von Group-IB ordnen die Urheberschaft der Malware der Gruppierung GoldFactory zu. Die aktuellen Kampagnen der Angreifer konzentrieren sich auf insgesamt elf Länder. Zu den betroffenen Regionen zählen unter anderem Brasilien, Mexiko, Thailand, die Türkei, die Philippinen sowie Indonesien.

Wie aus den Untersuchungen hervorgeht, ließen sich die Auswirkungen der Kampagne insbesondere in Indonesien detailliert nachverfolgen. In einem Zeitraum zwischen Februar und Juli 2026 wurden dort 1.469 Endgeräte kompromittiert.

Da Kriminelle immer neue Wege finden, um Smartphones auszuspähen, ist ein proaktiver Schutz der eigenen Identität unerlässlich. Dieser gratis PDF-Ratgeber zeigt in 5 einfachen Schritten, wie Sie Ihr Gerät effektiv gegen Hacker und Datenmissbrauch absichern. Kostenlosen Sicherheits-Ratgeber jetzt herunterladen

In diesem Zusammenhang gelang es den Tätern, insgesamt 1.281 Sätze von Zugangsdaten zu entwenden. Der entstandene finanzielle Gesamtschaden in Indonesien wird laut den vorliegenden Daten auf rund 960.939 US-Dollar beziffert.

Empfehlungen für betroffene Nutzer

Um die Gefahr einer Infektion zu minimieren oder die Kontrolle über ein bereits befallenes Gerät zurückzuerlangen, raten Experten zu konkreten Sicherheitsmaßnahmen. Betroffene sollten der verdächtigen Anwendung umgehend alle erteilten Berechtigungen entziehen und die App anschließend vollständig vom Gerät löschen.

Da sich solche Malware oft tief im System verankert, wird in schwerwiegenden Fällen zudem ein vollständiges Zurücksetzen des Smartphones auf die Werkseinstellungen empfohlen, um sämtliche Rückstände der Schadsoftware zu entfernen.

de | wissenschaft | 70113712 |