{"id":33139,"date":"2026-02-06T12:30:12","date_gmt":"2026-02-06T10:30:12","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=33139"},"modified":"2026-02-05T11:31:01","modified_gmt":"2026-02-05T09:31:01","slug":"growing-2026-android-threats-and-protection","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/growing-2026-android-threats-and-protection\/33139\/","title":{"rendered":"Warnstufe Rot f\u00fcr Android-Bedrohungen"},"content":{"rendered":"

Angriffe auf Android-Ger\u00e4te haben 2025 alle Rekorde gebrochen. Betr\u00fcger nutzen derzeit mehrere Trends: den Wirbel um KI-Apps, den Wunsch, Website-Sperren und Alterspr\u00fcfungen zu umgehen, die Schn\u00e4ppchenjagd nach neuen Smartphones, das allgegenw\u00e4rtige mobile Banking und nat\u00fcrlich die Popularit\u00e4t von NFC. Wir beleuchten die wichtigsten Bedrohungen von 2025\/2026 und \u00fcberlegen, wie du dein Android-Ger\u00e4t unter so widrigen Bedingungen sch\u00fctzen kannst.<\/p>\n

Sideloading<\/h2>\n

B\u00f6sartige Installationspakete (APK-Dateien) waren schon immer die schlimmste aller Android-Bedrohungen. Auch langj\u00e4hrige Bem\u00fchungen von Google konnten dieses Problem nicht vollst\u00e4ndig l\u00f6sen. Sideloading bedeutet die Installation einer App \u00fcber eine APK-Datei anstatt aus einem offiziellen App-Store. Damit k\u00f6nnen Nutzer so ziemlich alles installieren\u00a0\u2013 leider auch Malware. Weder die Einf\u00fchrung von Google Play Protect noch Zugriffsbeschr\u00e4nkungen f\u00fcr fragw\u00fcrdige Apps konnten das Problem aus der Welt schaffen.<\/p>\n

Nach einer vorl\u00e4ufigen Kaspersky-Statistik hat sich 2025 die Zahl der erkannten Android-Bedrohungen fast verdoppelt<\/a>. Vom zweiten zum dritten Quartal stieg sie um \u00fcber 38\u00a0%<\/a>. In bestimmten Nischen, beispielsweise bei Banking-Trojanern, explodierten die Zahlen geradezu. Allein in Russland griff der ber\u00fcchtigte Banking-Trojaner Mamont<\/a> 36-mal mehr Nutzer an als im Vorjahr. Weltweit vervierfachten sich die Zahlen f\u00fcr diese Kategorie.<\/p>\n

Heutzutage wird Malware haupts\u00e4chlich \u00fcber Messaging-Apps verbreitet: B\u00f6sartige Dateien werden in privaten Nachrichten und Gruppenchats verschickt. Installationsdateien haben meist verlockende Namen (\u201eparty_fotos.jpg.apk\u201c oder \u201esonderangebote_katalog.apk\u201c). Daneben wird gleich erkl\u00e4rt, wie man das Paket trotz Betriebssystemeinschr\u00e4nkungen und Sicherheitswarnungen installiert.<\/p>\n

Sobald ein neues Ger\u00e4t infiziert ist, wird die Malware oft an alle Personen aus der Kontaktliste des Opfers gesendet.<\/p>\n

Auch Suchmaschinen-Spam und E-Mail-Kampagnen haben Hochkonjunktur und locken die Nutzer auf Websites, die einem offiziellen App-Store bis aufs Haar gleichen. Dort wird eine \u201ebrandaktuelle, praktische App\u201c zum Download angeboten, etwa ein KI-Assistent. Anstatt die App aus einem offiziellen App-Store zu installieren, wird ein APK-Paket heruntergeladen. Ein Paradebeispiel f\u00fcr diese Taktik ist der Android-Trojaner ClayRat<\/a>, der russische Nutzer mit einer bunten Mischung all dieser Techniken angreift. Er verbreitet sich \u00fcber Gruppen und gef\u00e4lschte Websites, versendet sich per SMS an die Kontakte des Opfers und stiehlt dann die Chat-Protokolle und den Anrufverlauf. Er kann sogar die Frontkamera steuern und den Besitzer fotografieren. In nur drei Monaten sind mehr als 600 ClayRat-Versionen aufgetaucht.<\/p>\n

Das Ausma\u00df der Katastrophe ist so gro\u00df, dass Google sogar ank\u00fcndigte<\/a>, den Vertrieb von Apps unbekannter Entwickler ab 2026 zu untersagen. Auf Druck der Entwickler-Community beschloss<\/a> das Unternehmen jedoch einige Monate sp\u00e4ter ein milderes Vorgehen: Unsignierte Apps k\u00f6nnen k\u00fcnftig wohl nur noch in einem speziellen Superuser-Modus installiert werden. Dies l\u00e4sst jedoch erwarten, dass Betr\u00fcger ihre Anleitungen einfach ab\u00e4ndern, um den Modus zu aktivieren.<\/p>\n

Kaspersky f\u00fcr Android<\/a> hilft gegen gef\u00e4lschte und mit Trojanern versehene APK-Dateien. Aufgrund einer Entscheidung von Google sind unsere Sicherheits-Apps f\u00fcr Android derzeit leider nicht bei Google Play verf\u00fcgbar. Hier findest du ausf\u00fchrliche Informationen zur Installation unserer Android-Apps\u00a0\u2013 mit 100\u00a0% Echtheitsgarantie<\/a>.<\/p>\n

NFC-Relay-Angriffe<\/h2>\n

Sobald ein Android-Ger\u00e4t kompromittiert ist, k\u00f6nnen Hacker das Geld des Opfers ohne l\u00e4stige Umwege stehlen. Die wachsende Beliebtheit des mobilen Bezahlens macht es noch einfacher. Im dritten Quartal 2025 wurden allein in Russland \u00fcber 44.000 solcher Angriffe erkannt. Dies ist ein Anstieg um 50\u00a0% gegen\u00fcber dem vorherigen Quartal.<\/p>\n

Derzeit gibt es zwei grundlegende Betrugsarten: direkte und \u201eumgekehrte\u201c NFC-Exploits.<\/p>\n

Beim direkten NFC-Relay kontaktiert ein Betr\u00fcger das Opfer \u00fcber eine Messaging-App und \u00fcberzeugt es davon, eine App herunterzuladen. Die App dient angeblich dazu, sich bei einer Bank zu authentifizieren. Wenn das Opfer anbei\u00dft und die App installiert, wird es aufgefordert, seine physische Bankkarte auf die R\u00fcckseite des Telefons zu legen und die PIN einzugeben. Dadurch werden die Kartendaten an die Kriminellen weitergegeben. Volltreffer! Die Gauner k\u00f6nnen das Konto leeren oder auf Einkaufstour gehen.<\/p>\n

Reverse-NFC-Relay ist etwas komplexer. Der Betr\u00fcger sendet eine b\u00f6sartige APK-Datei und \u00fcberzeugt das Opfer, diese neue App als prim\u00e4re kontaktlose Zahlungsmethode festzulegen. Die App generiert ein NFC-Signal, das von Geldautomaten als Karte des Betr\u00fcgers erkannt wird. Dann wird das Opfer \u00fcberredet, mit dem infizierten Telefon zu einem Geldautomaten zu gehen, um Geld auf ein \u201esicheres Konto\u201c zu \u00fcberweisen. Bingo! Das Geld landet direkt in der Tasche des Betr\u00fcgers.<\/p>\n

Beide Methoden werden in unserem Beitrag NFC-Skimming-Angriffe<\/strong><\/a> genau beschrieben.<\/p>\n

NFC wird auch eingesetzt, um Bargeld von Karten abzuheben, nachdem die Kartendaten \u00fcber Phishing-Websites abgeflossen sind. Bei diesem Szenario versuchen Angreifer, die gestohlene Karte mit einer mobilen Geldb\u00f6rse auf ihrem eigenen Smartphone zu verkn\u00fcpfen. Diesem Schema ist unser Artikel NFC-Betrug via Apple Pay und Google Wallet<\/strong><\/a> gewidmet.<\/p>\n

Riskante VPNs<\/h2>\n

In vielen L\u00e4ndern ist der Zugriff auf bestimmte Websites inzwischen nicht mehr so einfach m\u00f6glich. Manche Websites werden von lokalen Internet-Regulierungsbeh\u00f6rden oder Providern per Gerichtsbeschluss gesperrt. Andere verlangen von den Nutzern einen Altersnachweis mit Ausweiskontrolle und Eingabe pers\u00f6nlicher Daten. In einigen F\u00e4llen werden Websites f\u00fcr Nutzer aus bestimmten L\u00e4ndern pauschal gesperrt. Die Anbieter wollen Konflikte mit lokalen Gesetzen vermeiden. Viele Nutzer versuchen, diese Beschr\u00e4nkungen zu umgehen, und verlieren dabei oft ihre Daten oder ihr Geld.<\/p>\n

Viele beliebte Tools zur Umgehung von Sperren spionieren ihre Nutzer schamlos aus. Dies gilt insbesondere f\u00fcr kostenlose Apps. Ein k\u00fcrzlich durchgef\u00fchrter Test ergab, dass \u00fcber 20\u00a0beliebte Dienste mit insgesamt \u00fcber 700\u00a0Millionen Downloads den aktuellen Standort der Nutzer verfolgen<\/a>. Viele setzen zudem eine l\u00fcckenhafte Verschl\u00fcsselung ein. Dann k\u00f6nnen alle Benutzerdaten durch Dritte abgefangen werden.<\/p>\n

Wie Google im November 2025 erkl\u00e4rte<\/a>, gab es einen starken Anstieg von F\u00e4llen, in denen b\u00f6sartige Apps als legitime VPN-Dienste getarnt wurden<\/a>, um ahnungslose Nutzer zu t\u00e4uschen.<\/p>\n

Die Berechtigungen, die Apps aus dieser Kategorie tats\u00e4chlich ben\u00f6tigen, eignen sich perfekt, um Daten abzufangen und den Website-Datenverkehr zu manipulieren. Betr\u00fcger k\u00f6nnen ein Opfer relativ einfach davon \u00fcberzeugen, einer App, die f\u00fcr den Internetzugang zust\u00e4ndig ist, Administratorrechte zu gew\u00e4hren. Bei einem Spiel oder einem Musikplayer w\u00e4re dies schwieriger. Dieses Schema wird vermutlich weiter an Popularit\u00e4t gewinnen.<\/p>\n

Trojaner im Schlafrock<\/h2>\n

Auch vorsichtige Nutzer k\u00f6nnen einer Infektion zum Opfer fallen. Ein m\u00f6glicher Grund ist Sparsamkeit. 2025 wurden aus der ganzen Welt F\u00e4lle gemeldet, in denen auf originalverpackten Ger\u00e4ten Trojaner vorinstalliert waren<\/a>. Dies waren entweder Smartphones von unbekannten Herstellern oder F\u00e4lschungen bekannter Marken, die aus Online-Shops stammten. Die Bedrohung war aber nicht auf Telefone beschr\u00e4nkt. Auch TV-Boxen, Tablets, Smart-TVs<\/a> und sogar digitale Bilderrahmen<\/a> waren betroffen.<\/p>\n

Es bleibt unklar, ob solche Ger\u00e4te direkt bei der Produktion oder irgendwo unterwegs infiziert werden. Fest steht aber: Das Ger\u00e4t ist bereits infiziert, bevor der K\u00e4ufer es zum ersten Mal einschaltet. In der Regel handelt es sich um die raffinierte Triada-Malware, die erstmals 2016 von Kaspersky-Analysten identifiziert wurde<\/a>. Sie kann sich in jede laufende App einschleusen und Informationen abfangen: Zugriffstoken und Passw\u00f6rter f\u00fcr g\u00e4ngige Messaging-Apps und Social Media stehlen, SMS-Nachrichten abgreifen (auch Best\u00e4tigungscodes!), Nutzer auf Werbe-Websites umleiten und sogar direkt auf dem Telefon einen Proxy ausf\u00fchren (dann k\u00f6nnen Angreifer unter der Identit\u00e4t des Opfers im Internet surfen).<\/p>\n

Technisch betrachtet ist der Trojaner direkt in die Smartphone-Firmware integriert. Er kann nur gel\u00f6scht werden, wenn das Ger\u00e4t mithilfe einer \u201esauberen\u201c Firmware zur\u00fcckgesetzt wird. Und noch eine unangenehme \u00dcberraschung: RAM oder Speicherplatz sind viel kleiner als angegeben. Die Firmware bel\u00fcgt den Besitzer buchst\u00e4blich. Alles nur, um minderwertige Ger\u00e4te teuer zu verkaufen.<\/p>\n

Eine weitere h\u00e4ufige Bedrohung ist das vorinstallierte Botnet BADBOX 2.0<\/a>, das auch als Proxy und Modul f\u00fcr Werbebetrug in Umlauf ist. Es ist auf TV-Boxen und \u00e4hnliche Hardware spezialisiert.<\/p>\n

So kannst du Android weiterhin verwenden (und deine Nerven schonen)<\/h2>\n

Auch wenn die Liste der Bedrohungen immer l\u00e4nger wird, kannst du dein Android-Smartphone auch in Zukunft auf sichere Weise verwenden! Daf\u00fcr sind jedoch einige strenge \u201eHygieneregeln\u201c f\u00fcr Smartphones unumg\u00e4nglich.<\/p>\n