WhatsApp-Malware: 32,3 Millionen Nutzer in Malaysia sind gefährdet

Die Malaysian Cyber Consumer Association (MCCA) warnt vor einer Angriffswelle auf WhatsApp-Nutzer. Wie MCCA-Präsident Siraj Jalil erklärte, verbreiten Angreifer bösartige Dateien, die als Nachrichten von gespeicherten oder vertrauenswürdigen Kontakten getarnt sind. Ziel der Kampagne ist es, Smartphones unbemerkt zu infiltrieren und sensible Bankdaten abzugreifen.

Gefälschte Dokumente und Kontenübernahmen

Nach Angaben der MCCA treten die Schadprogramme in Form von APK-Dateien, Trojanern oder Spyware auf. Die Dateien wirken wie herkömmliche Dokumente oder App-Downloads und können auch von gespeicherten Rufnummern früherer Bekannter stammen.

Am 8. November 2026 wies die Organisation darauf hin, dass den Betroffenen nach einer Infektion der Zugriff auf Bankkonten sowie der Diebstahl von Einmalpasswörtern (OTP) und Transaktionsautorisierungscodes (TAC) drohen. Zudem bestehe die Gefahr, dass Angreifer das WhatsApp-Konto vollständig übernehmen und betrügerische Nachrichten an die Kontaktliste verschicken.

In Malaysia sind geschätzt 32,3 Millionen WhatsApp-Nutzer dem Risiko solcher Cyberangriffe ausgesetzt. Laut Siraj Jalil zielen die Täter neben Finanzdaten auch auf Telefonnummern, Dokumente, Bilder und Notizen ab, um diese anschließend im Dark Web weiterzuverkaufen.

Millionen Deutsche nutzen täglich Online-Banking per Smartphone – ohne diesen Schutz ist das gefährlich. Experten warnen: Wer diese 5 Maßnahmen nicht kennt, riskiert Datenverlust und finanzielle Schäden. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Behörden mahnen zur Vorsicht vor manipulierten Anhängen

Auch staatliche Stellen und Sicherheitsbehörden registrieren die Bedrohung. CyberSecurity Malaysia veröffentlichte eine offizielle Warnung vor verdächtigen Dateien innerhalb des Messengers.

Bereits am 4. November 2026 hatte die Aufsichtsbehörde Malaysian Communications and Multimedia Commission (MCMC) einen Sicherheitshinweis herausgegeben und vor verdächtigen ZIP-Dateien, Anhängen und Links gewarnt, die zu Datenlecks und Kontodiebstahl führen können.

Am 5. November 2026 warnte die Behörde NACSA vor schädlichen VBS-Dateien bei der Nutzung von WhatsApp Web und riet dazu, automatische Downloads bei WhatsApp und Telegram abzuschalten. Zuvor hatte MyCERT am 29. Oktober 2026 vor einer Schadsoftware-Kampagne für Windows-Systeme gewarnt, bei der Malware als Rechnungen, Kontoauszüge oder Zahlungsdokumente getarnt wurde.

Die stellvertretende Kommunikationsministerin Malaysias, Teo Nie Ching, erklärte, dass sich die Schadsoftware häufig über ZIP-Archive verbreite. Oft forderten bekannte Kontakte die Empfänger auf, diese am PC zu öffnen. Nach dem Datendiebstahl werde das WhatsApp-Konto mitunter erst zwei Wochen später übernommen, um dieselbe Datei an das gesamte Adressbuch weiterzuleiten.

Banking, E-Mails, Fotos – auf keinem anderen Gerät speichern wir so viele sensible Daten wie auf dem Smartphone. Dieser kostenlose Ratgeber zeigt, wie Sie Ihre Daten wirksam vor Hackern und Viren absichern. Kostenlosen Sicherheits-Ratgeber herunterladen

Teo betonte, der Staat könne nicht jede WhatsApp-Nachricht vor dem Versand kontrollieren; zuständig seien die Sicherheitsbehörden NACSA und MCMC. Laut offiziellen Betrugsbeschwerdestatistiken stelle E-Commerce-Betrug zwar die häufigste Beschwerdekategorie dar, Investitionsbetrug verursache jedoch die größten finanziellen Schäden.

Warnzeichen und empfohlene Sicherheitsmaßnahmen

Als typische Anzeichen für ein kompromittiertes Smartphone nennt die MCCA einen ungewöhnlich schnellen Akkuverlust, Überhitzung des Geräts sowie Probleme beim Senden oder Empfangen von SMS.

Der Verband empfiehlt Anwendern, automatische Mediendownloads in den Messenger-Einstellungen zu deaktivieren und die Zwei-Schritt-Verifikation einzurichten. Ergänzend sollten eine E-Mail-Adresse zur Kontowiederherstellung hinterlegt sowie Passkeys oder biometrische Sicherungen genutzt werden.

Zudem sollten grundsätzlich keine Apps aus inoffiziellen Quellen installiert werden. Bei einem Verdacht auf Manipulationen am Bankkonto rät Siraj Jalil dazu, unverzüglich das zuständige Kreditinstitut sowie das malaysische National Scam Response Centre über die Hotline 997 zu kontaktieren.