Android-Trojaner: Über 56 Prozent wollen an dein Bankkonto

Klassische Adware oder nervige Werbebanner auf dem Smartphone waren gestern. Wer heute auf ein infiziertes Gerät blickt, hat es mit handfester Finanzkriminalität zu tun: Satte 56,4 Prozent aller im dritten Quartal 2026 registrierten Android-Schadprogramme sind mittlerweile reinrassige Banking-Trojaner. Die Angreifer wollen keine Klicks mehr provozieren, sondern zielen direkt auf dein Erspartes, deine Bankkonten und Krypto-Wallets ab.

Generative KI und NFC-Relays hebeln Schutzschilde aus

Das belegt der aktuelle Bedrohungsbericht des Sicherheitsunternehmens Point Wild und seines Lat61 Threat Intelligence Teams. Die Schädlinge haben sich von simplen Phishing-Werkzeugen zu vollwertigen Remote Access Trojans (RATs) entwickelt, die dein Mobiltelefon vollständig aus der Ferne kontrollieren können. Wie aggressiv solche Angreifer vorgehen, zeigte bereits ToxicPanda 2.0 beim Blockieren von Schutzmechanismen und dem Abfangen sensibler Bestätigungscodes. Kriminelle spannen inzwischen gezielt generative KI ein, um herkömmliche Erkennungsmuster zu unterlaufen.

Typische Vertreter dieser neuen Angriffswelle arbeiten hochspezialisiert:

• RatHat: Rekonstruiert Wisch- und Entsperrmuster auf dem Touchscreen über KI-Algorithmen.
• RemControl: Manipuliert Anwender über gefälschte Dialoge, bis sie die Sicherheitsüberprüfung durch Google Play Protect eigenhändig abschalten.
• SpyNote RAT und WindRelay: Nutzen perfide NFC-Relay-Angriffe, um kontaktlose Zahlungsdaten unbemerkt an Kassenterminals vorbeizuschleusen.

Dass die Täter Spionage-Module mit direktem Finanzbetrug verknüpfen, verdeutlichte auch der Android-Trojaner Manic beim Abgreifen sensibler Bank-PINs über unsichtbare Bildschirm-Overlays. Für mich ist das die gefährlichste Entwicklung seit Jahren. Früher genügte ein wachsamer Blick beim Surfen; heute nutzen Angreifer drahtloses Debugging und KI-gestütztes Social Engineering, das selbst erfahrene Nutzer täuscht. Dr. Zulfikar Ramzan, Chief Technology & AI Officer bei Point Wild, betont zu Recht, dass mobile Bedrohungen sofortige Aufmerksamkeit verlangen, da die finanziellen Risiken für Endanwender höher sind als jemals zuvor.

Samsung riegelt Galaxy-Smartphones ab One UI 8.5 ab

Die Smartphone-Hersteller reagieren auf den drohenden Kontrollverlust mit immer tieferen Schutzwällen im Betriebssystem. Samsung liefert ab One UI 6.0 den hauseigenen Auto Blocker aus, der ab Version One UI 6.1.1 standardmäßig scharfgeschaltet ist. Das Tool unterbindet in der Basiskonfiguration App-Installationen außerhalb des Play Store und Galaxy Store, blockt unbefugte USB-Befehle und fischt potenziell gefährliche Bilddateien aus Messengern wie WhatsApp, Telegram, Samsung Messages, Google Messages und dem Facebook Messenger heraus.

Wer die maximale Schutzstufe aktiviert, riegelt sein Gerät noch härter ab:

• Blockade von Geräteadministrator-Apps und Arbeitsprofilen.
• Vollständige Deaktivierung des veralteten, unsicheren 2G-Mobilfunkstandards.
• Automatischer täglicher Scan nach Viren und Spyware.
• Kappen des automatischen Logins in unsichere WLAN-Netze und Entfernen von Standortdaten aus Fotos.

Samsung zieht die Zügel künftig noch weiter an. Ab One UI 8.5 verhindert das System Nachlässigkeiten: Schaltet ein Nutzer den Auto Blocker manuell ab, reaktiviert sich der Schutz nach 30 Minuten selbstständig wieder. Mit One UI 9 folgt über das Menü Connectivity Labs der AI Network Guard, mit dem sich der Datenverkehr für einzelne Apps, Browser oder Spiele über Mobilfunk und WLAN per sechsstelliger Sicherheits-PIN trennen lässt.

Google bremst Sideloading aus: 24-Stunden-Zwangspause ab 2027

Auch Google baut das System grundlegend um und schränkt die bisherige Offenheit von Android spürbar ein. Ab Android 16 (sowie auf Galaxy-Geräten mit One UI 8) steht die manuelle Schutzfunktion Advanced Protection bereit. Sie erzwingt nach drei Tagen ohne Entsperrung einen vollständigen Geräteneustart, kappt 2G-Netze und deaktiviert das freie Nachladen von APKs. Werden Auto Blocker und Advanced Protection kombiniert genutzt, sind externe Installationen, USB-Kommandos und Service-Codes wie *#9900# komplett lahmgelegt.

Richtig ungemütlich wird es ab 2027 für alle Fans freier Installationen: Google weitet seine scharfen Sideloading-Restriktionen weltweit aus. Nach ersten Testläufen in Brasilien, Indonesien, Singapur und Thailand greifen die Vorgaben verbindlich für sieben große Marktplätze: den Play Store, Samsungs Galaxy Store, Xiaomis GetApps sowie die Stores von Honor, Oppo, Transsion (Palm Store) und Vivo. Wer künftig unverifizierte Apps abseits dieser Plattformen installieren möchte, muss durch einen zeitraubenden Prozess:

• Aktivierung des Entwicklermodus.
• Mehrfache Sicherheitsbestätigungen und Neu-Authentifizierungen.
• Eine verbindliche Wartezeit von 24 Stunden vor der eigentlichen Installation.

Das mag für Bastler ärgerlich sein, ist aus IT-Sicht aber die einzig logische Antwort auf die aktuelle Trojaner-Welle. Parallel dazu rüstet der Konzern seine aktive Abwehr im System auf. Seit dem 14. Oktober 2026 arbeiten KI-Schutzfilter in Google Messages und der Telefon-App, die monatlich über fünf Millionen betrügerische Anrufe und Kurznachrichten abfangen. Hier agiert Android mit KI als digitalem Türsteher, indem Gemini Nano verdächtige Links direkt auf dem Chip scannt, während Gemini AI komplexe Betrugsmuster verschlüsselt in einer geschützten Cloud zerlegt. Zudem erlaubt Circle to Search das Prüfen dubioser SMS, während Android 15 seit Oktober 2026 bei aktiver Bildschirmübertragung Passwörter und Zahlungsfelder in Chrome und WebViews automatisch verdeckt.

Checkliste: So machst du dein Android-Handy heute dicht

Reine Virenscanner-Apps aus dem Play Store reichen längst nicht mehr aus. Eine Erhebung von Cybernews belegt eine gefährliche Sorglosigkeit: Nur noch 18 Prozent der Smartphone-Nutzer in den USA zahlen für Sicherheits-Apps von Drittanbietern – ein Minus von zehn Prozentpunkten innerhalb eines Jahres. Rund 14 Prozent verzichten völlig auf Schutztools, während 16 Prozent nicht einmal wissen, welche Optionen auf ihrem Gerät überhaupt aktiv sind.

Prüfe stattdessen sofort diese Bordmittel:

1. Auto Blocker prüfen: Auf Samsung-Geräten unter Einstellungen > Sicherheit und Datenschutz > Auto Blocker sicherstellen, dass die Funktion aktiv ist.
2. 2G-Netze kappen: Ältere 2G-Verbindungen in den Mobilfunkeinstellungen deaktivieren, um Man-in-the-Middle-Angriffe per IMSI-Catcher zu verhindern.
3. Displaysperre verschärfen: Nutze eine PIN mit mindestens sechs Ziffern oder ein langes Passwort statt einfacher vierstelliger Codes oder Wischmuster.
4. Berechtigungen ausmisten: Entziehe Apps den dauerhaften Hintergrundzugriff auf SMS, Kontakte und Standortdaten.

Die Zeiten unbeschwerter APK-Installationen aus unbekannten Quellen sind endgültig vorbei. Wer sein Smartphone heute nicht konsequent abhärtet, riskiert direkten Kontozugriff und leere Wallets.

Wie sicherst du dein Smartphone ab: Verlässt du dich komplett auf die Schutzschilde von Google und Samsung, oder nutzt du noch separate Sicherheits-Suiten?

Schmidtis Blog zu Deiner bevorzugten Quelle bei Google hinzufügen

Links mit einem * sind Partner-Links. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalte ich eine kleine Provision. Für euch ändert sich am Preis nichts. Danke für eure Unterstützung!