RedWing-Malware: Android-Spyware zielt auf 82 Banken

Während eine neue Spyware namens RedWing als Abo-Modell vertrieben wird, entdecken Ermittler ein Botnetz aus Millionen Smart-TVs.

RedWing: Spyware aus dem Telegram-Abo

Die Sicherheitsfirma Zimperium hat eine neue Android-Spyware namens RedWing entdeckt. Sie wird über Telegram als Malware-as-a-Service (MaaS) angeboten. Kunden zahlen ein Abo und können damit individuell angepasste Schad-Apps erstellen.

Die Software ist eine Weiterentwicklung der bekannten Oblivion-Malware. Sie infiziert Geräte über Phishing-Links, die auf gefälschte App-Stores führen. Nach der Installation versteckt RedWing ihr Icon und fordert weitreichende Berechtigungen – etwa für die Android-Bedienungshilfen.

Die Spyware zielt auf sensible Daten, Fernsteuerung per VNC und DDoS-Angriffe. Besonders perfide: Sie legt gefälschte Anmeldefenster über legitime Banking-Apps, um Zugangsdaten und 2FA-Codes abzugreifen. Laut Analyse wurden bereits 82 Institutionen als Ziele identifiziert, vor allem im russischen Finanzsektor.

Millionen Smart-TVs als Proxy-Knoten

Parallel dazu haben Ermittler ein massives Botnetz aufgedeckt. Die US-Fernmeldebehörde FCC beschlagnahmte hunderte Domains des Proxy-Dienstes NetNut, der dem Unternehmen Alarum Technologies zugeordnet wird.

Die neue Android-Spyware RedWing tarnt sich und stiehlt Banking-Daten – sogar 2FA-Codes werden abgefangen. Mit dem kostenlosen Leitfaden erkennen Sie gefälschte App-Stores und optimieren Ihre Sicherheitseinstellungen in wenigen Minuten. Jetzt kostenlosen Sicherheits-Leitfaden anfordern

Der Dienst soll mit dem sogenannten Popa-Botnetz verbunden sein – einem Netzwerk aus mindestens zwei Millionen Geräten. Betroffen sind vor allem Smart-TVs und Streaming-Boxen mit inoffiziellen Android-Versionen. Die Geräte wurden ohne Wissen der Nutzer in Proxy-Knoten verwandelt, um Content-Scraping und Werbebetrug zu betreiben. Google hat bereits damit begonnen, betroffene Konten zu deaktivieren.

Dezentrale Steuerung und Router-Angriffe

Die technische Raffinesse der Angreifer wächst. Die Malware EtherRAT nutzt etwa Smart Contracts auf der Ethereum-Blockchain für ihre Steuerungskommunikation. Gleichzeitig greifen Hacker gezielt Router-Infrastrukturen an.

Die Gruppe APT28 (Fancy Bear) konnte weltweit über 18.000 Router der Hersteller MikroTik und TP-Link kapern, um DNS-Hijacking zu betreiben. Das britische NCSC warnt zudem vor öffentlichen WLAN-Netzen und KI-gestützten Betrugsmaschen, die Suchergebnisse manipulieren, um Nutzer auf gefälschte Online-Shops zu locken.

Sicherheitsupdates: Juli-Patch ohne kritische Fixes

Ihr Android-Gerät könnte bereits Teil eines Botnetzes sein – ohne dass Sie es merken. Millionen Smart-TVs und Handys wurden zu Proxy-Knoten umfunktioniert. Erfahren Sie, wie Sie Ihr Gerät prüfen und schützen. Gerät jetzt kostenlos prüfen lassen

Google hat das Android-Sicherheitsupdate für Juli 2026 veröffentlicht. Es bringt funktionale Verbesserungen bei App-Starts und dem Framework – enthält aber keine Patches für kritische Sicherheitslücken. Größere Updates werden erst für den Spätsommer erwartet.

Die Einführung von Benutzernamen bei WhatsApp sehen Verbraucherschützer zwiespältig. „Das erhöht den Datenschutz, bietet aber auch neue Phishing-Möglichkeiten durch die Imitation von Prominenten“, warnt die Verbraucherzentrale NRW. Positiv: Android integriert zunehmend Funktionen, um Anrufe mit gefälschten Rufnummern automatisch zu erkennen.

de | wissenschaft | 69727192 |