TELEPUZ-RAT: Neue Android-Malware nutzt KI-Phishing und Sideloading
Veröffentlicht am: 25.07.2026 um 22:23 Uhr | Redaktion boerse-global.de
Im Bereich der mobilen Sicherheit ist eine neue Bedrohung aufgetaucht, die gezielt mobile Betriebssysteme kompromittiert. Vor wenigen Tagen wurden detaillierte Anleitungen veröffentlicht, die betroffenen Nutzern dabei helfen sollen, die als TELEPUZ-RAT bekannte Schadsoftware von ihren Endgeräten zu entfernen. Die Veröffentlichung dieser Hilfestellungen unterstreicht die Dringlichkeit, mit der Sicherheitsverantwortliche auf die Ausbreitung dieses Remote-Access-Trojans (RAT) reagieren.
KI-gestütztes Phishing und technisches Sideloading
Die als RedHook identifizierte Android-Malware nutzt laut aktuellen Erkenntnissen fortgeschrittene Methoden des Social Engineering, um auf die Geräte der Opfer zu gelangen. Ein zentrales Element der Angriffsstrategie ist der Einsatz von künstlicher Intelligenz zur Erstellung täuschend echter Phishing-Seiten. Diese Webseiten imitieren namhafte Unternehmen, wie beispielsweise den Telekommunikationsanbieter T-Mobile, um Vertrauen bei den Zielpersonen zu erwecken.
Das Ziel der Angreifer besteht darin, die Nutzer zur Installation einer APK-Datei außerhalb der offiziellen App-Stores zu bewegen – ein Vorgang, der als Sideloading bekannt ist. Sobald die bösartige Anwendung auf dem Gerät installiert wurde, fordert sie weitreichende Berechtigungen für die sogenannten Bedienungshilfen (Accessibility Services) an. Diese Erlaubnis bildet das Fundament für die weitere Kompromittierung: Die Malware aktiviert darüber die kabellose Android Debug Bridge (Wireless ADB). Dieser technische Kniff ermöglicht den Hintermännern einen direkten Shell-Zugriff auf das Betriebssystem, wodurch sie Befehle mit hohen Privilegien ausführen können.
Angesichts immer raffinierterer Methoden wie KI-gestütztem Phishing und bösartigen APK-Dateien ist ein Basis-Schutz für das Smartphone heute unerlässlich. Dieser kostenlose Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie Ihr Android-Gerät effektiv gegen Hacker und Datenmissbrauch absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Überwachungsfunktionen und Strategien zur Persistenz
Die funktionalen Möglichkeiten von RedHook sind nach Einschätzung von IT-Sicherheitsexperten als kritisch einzustufen. Die Schadsoftware ist in der Lage, den Bildschirminhalt des infizierten Geräts in Echtzeit zu streamen und sämtliche Tastatureingaben aufzuzeichnen. Letzteres ermöglicht insbesondere das Abgreifen von Passwörtern und sensiblen Zugangsdaten. Darüber hinaus kann die Malware die Kamera des Endgeräts ohne Wissen des Nutzers aktivieren und private Daten extrahieren.
Ein besonderes Merkmal der Malware ist ihre Fähigkeit zur Persistenz, also dem dauerhaften Verbleib auf dem System. Um zu verhindern, dass der bösartige Prozess durch Energiesparmechanismen des Betriebssystems beendet wird, nutzt RedHook Techniken wie „Silent Audio“ und „WakeLocks“. Diese Methoden halten das Gerät künstlich im aktiven Zustand und stellen sicher, dass die Verbindung zu den Servern der Angreifer auch dann bestehen bleibt, wenn das Smartphone eigentlich im Ruhezustand sein sollte.
Da Trojaner wie RedHook Sicherheitslücken im System gnadenlos ausnutzen, sind regelmäßige Aktualisierungen die wichtigste Verteidigungslinie für jeden Nutzer. Erfahren Sie in diesem kostenlosen Experten-Report, wie Sie durch die richtigen Updates und Einstellungen Ihr Android-Smartphone dauerhaft vor Malware schützen. Kostenlosen Sicherheits-Ratgeber für Android herunterladen
Empfohlene Schutzmaßnahmen für Endanwender
Angesichts der Komplexität von TELEPUZ-RAT und RedHook betonen Sicherheitsexperten die Bedeutung präventiver Schutzmaßnahmen. Ein wesentlicher Baustein zur Verteidigung ist die Aktivierung und regelmäßige Überprüfung durch Google Play Protect, das bösartige Anwendungen identifizieren und blockieren kann.
Zudem wird dringend dazu geraten, beim Herunterladen von Anwendungen aus unbekannten Quellen äußerste Vorsicht walten zu lassen. Das Risiko beim Sideloading von Apps, die über Links in SMS oder E-Mails beworben werden, sei derzeit besonders hoch. Nutzer sollten darauf achten, welche Berechtigungen eine App anfordert – insbesondere wenn der Zugriff auf Bedienungshilfen ohne ersichtlichen Grund verlangt wird. Die nun zur Verfügung gestellten Anleitungen zur Entfernung bieten eine notwendige Grundlage, um bereits infizierte Systeme wieder sicher in Betrieb zu nehmen.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
