Spyware auf dem Smartphone: Sieben Arten greifen persönliche Daten heimlich ab

Moderne Spionagesoftware tritt auf mobilen Endgeräten immer häufiger im Gewand harmloser Applikationen auf, um unbemerkt persönliche Daten abzugreifen, Aufenthaltsorte zu verfolgen und vertrauliche Gespräche aufzuzeichnen. Wie Medienberichte verdeutlichen, gelangen derartige Schadprogramme vor allem über manipulierte Phishing-Links, gefälschte Anwendungen, präparierte Dateianhänge oder verdächtige Kurznachrichten auf die Geräte von Nutzern.

Unbemerkter Datenabfluss und typische Warnsignale

Spionagesoftware zielt darauf ab, ohne Wissen der Betroffenen sensible Informationen wie Passwörter, persönliche Angaben und den Browserverlauf an Dritte weiterzuleiten. Laut Fachleuten des IT-Dienstleisters Keeper lassen sich diese Schädlinge in sieben Kategorien unterteilen, zu denen Adware, Stalkerware, staatliche Spionagewerkzeuge, Trojaner, Rootkits, Keylogger sowie Browser-Hijacker zählen.

Die Folgen einer Infektion reichen von spürbaren Leistungseinbußen, plötzlichen App-Öffnungen und massiven Pop-up-Einblendungen bis hin zum Diebstahl von E-Mail- und Bankdaten.

Sicherheitsanalysten von Kaspersky und Berichte von Kompas.com weisen auf mehrere Alarmsignale hin, die auf einen Befall hindeuten. Dazu gehören das plötzliche Auftauchen unbekannter Programme, eine veränderte Standardsuchmaschine im Browser sowie ein rasanter Akku- und Datenverbrauch.

Verdächtig sei zudem, wenn der Bildschirm oder die Kamera ohne Berührung reagieren oder Geräteeinstellungen eigenständig modifiziert wurden, etwa durch das Erlauben von Installationen aus unbekannten Quellen.

Zunehmende Raffinesse bei Android-Schadprogrammen

Aktuelle Analysen von IT-Sicherheitsunternehmen belegen eine fortschreitende Professionalisierung der Angreifer. Der Sicherheitsanbieter Zimperium dokumentierte neue Funktionen der Android-Malware ArcticRAT, die sich von einem Krypto-Diebesprogramm zu einem vollwertigen Fernzugriffswerkzeug entwickelt hat.

Banking, E-Mails, Fotos – auf keinem anderen Gerät speichern wir so viele sensible Daten wie auf dem Smartphone, was sie zum Hauptziel für Hacker macht. Dieser kostenlose Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie Ihr Gerät wirksam vor Viren und Datendiebstahl schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Das Schadprogramm tarnt sich unter anderem als bekannte Plattformen wie Amazon oder TikTok sowie als Dateimanager. In 78 untersuchten Schadcode-Proben identifizierte das Unternehmen 42 Installations?? und 36 Nutzlasten.

Angreifer nutzen bei dieser Software Schwarzbildschirm-Overlays mit auf null gesetzter Helligkeit, um ihre Fernsteuerung zu verbergen, während sie Banking-Anwendungen bedienen. Über eine Schnittstelle zum Modell Grok von xAI werden zudem gestohlene Kurznachrichten automatisiert nach Einmalcodes, Kontoständen und Überweisungen gefiltert.

Gefahren drohen zudem über scheinbar legitime Systemberechtigungen. Das Analysehaus ThreatFabric warnte vor dem Missbrauch der Android-Berechtigung zur Bearbeitung von Kontakten. Kriminelle können diese nutzen, um hinterlegte Telefonnummern von Kundendiensten durch Spam-Nummern zu ersetzen.

Bereits im Jahr 2025 entdeckten Forscher ähnliche Mechanismen bei der Schadsoftware Crocodilus. Als Gegenmaßnahme plant Google für Android 18, dessen Veröffentlichung für das Frühjahr 2027 erwartet wird, Apps die eigenständige Änderung von Kontakten zu untersagen. Eine gesonderte Berechtigung für Backup-Dienste soll bereits Ende 2026 mit Android 17 QPR2 eingeführt werden.

Wer sich mit der Sicherheit seines Mobilgeräts befasst, sollte regelmäßige Software-Updates nicht dem Zufall überlassen, um bekannte Sicherheitslücken proaktiv zu schließen. Ein kostenloser PDF-Report erklärt verständlich, wie automatische Updates funktionieren und wie Sie gefährliche Apps frühzeitig entlarven. Kostenlosen Android-Update-Ratgeber herunterladen

Ebenso warnt der Sicherheitsanbieter ESET vor Risiken abseits offizieller Plattformen. Die außerhalb regulärer Stores verbreitete Anwendung Xuper TV in der Version v7.8.1 fordere weitreichende Berechtigungen an, die über Smart-TVs und TV-Boxen auch das gesamte Heimnetzwerk gefährden und das Nachladen weiterer Schadsoftware ermöglichen könnten.

Empfehlungen zur Absicherung

Das Bundesamt für für Sicherheit in der Informationstechnik rät Verbrauchern zu einer regelmäßigen Überprüfung aller vergebenen App-Berechtigungen. Verdächtige Anwendungen sollten unverzüglich entfernt werden. Laut Erhebungen von NordVPN im Rahmen des National Privacy Test verfügen derzeit lediglich 53,2 Prozent der Bundesbürger über gute digitale Gewohnheiten.

Fachleute von CrowdStrike und der US-Cybersicherheitsbehörde betonen den präventiven Schutz: Nutzer sollten keinesfalls auf ungesicherte Werbeeinblendungen oder zweifelhafte Links klicken, Programme ausschließlich aus vertrauenswürdigen Quellen beziehen, Passwörter stark wählen und das Betriebssystem durch zeitnahe Aktualisierungen absichern.