ZeroDayRAT: Spionage-Software versetzt Sicherheitsexperten in Alarmbereitschaft

Sicherheitsexperten warnen vor ZeroDayRAT, einer neuen Spyware, die Android-Smartphones vollständig übernehmen kann. Die über Telegram verbreitete Software zwingt Apple und Google zu Notfall-Updates und gefährdet Millionen von Nutzern.

Die Bedrohung: Was ZeroDayRAT wirklich kann

Die Software ist erschreckend leistungsfähig. Einmal auf einem Android-Gerät installiert, ermöglicht sie Angreifern Zugriff auf Kamera und Mikrofon, Live-Überwachung des Bildschirms und Echtzeitverfolgung des Standorts. Besonders tückisch: Das Toolkit kann Tastatureingaben protokollieren, Zugangsdaten für Online-Banking und Krypto-Wallets abgreifen und sogar Zahlungsempfänger bei Transaktionen manipulieren.

Nutzer infizieren sich meist unwissentlich durch SMS-Phishing oder manipulierte Apps aus unsicheren Quellen. Die Malware agiert anschließend unsichtbar im Hintergrund und erstellt ein detailliertes Profil des Opfers – Kommunikation, App-Nutzung, Standort, alles.

Das Alarmierende: ZeroDayRAT wird offen auf Telegram-Kanälen als „Spyware-as-a-Service“ verkauft. Cyberkriminelle ohne technisches Know-how können das Toolkit über ein webbasiertes Dashboard bedienen – Fähigkeiten, die bisher staatlichen Akteuren vorbehalten waren.

Notfall-Updates: Warum Eile geboten ist

Apple und Google haben reagiert. Apple veröffentlichte iOS 26.3 mit einem Notfall-Patch gegen über 35 Sicherheitslücken, darunter eine Zero-Day-Schwachstelle, die Angreifer bereits aktiv nutzen. Google und Samsung verteilen zeitgleich Februar-Updates für Android mit Dutzenden von Patches.

Das ist entscheidend: Die Sicherheitslücken werden nicht nur geschlossen – einige werden bereits von Kriminellen ausgenutzt. Wer nicht aktualisiert, ist unmittelbar gefährdet.

Die Installation dauert wenige Minuten: Systemeinstellungen → Software-Update → Installieren.

Mobile Phishing: Der Einfallstor für Angreifer

ZeroDayRAT breitet sich über eine unsichtbare Welle aus: Smishing – SMS-Phishing. Cyberkriminelle verfolgen eine „Mobile-First“-Strategie. Die Statistiken sind beängstigend:

• Smishing ist 6- bis 10-mal häufiger erfolgreich als Email-Phishing
• 80 Prozent der Phishing-Seiten sind speziell für Mobilgeräte optimiert
• 87 Prozent nutzen HTTPS-Verschlüsselung, um Legitimität vorzutäuschen

Auf fast jedem vierten geschäftlich genutzten Smartphone findet sich mindestens eine App aus unsicherer Quelle. Das öffnet Malware Tür und Tor.

Fünf konkrete Schutzmaßnahmen

1. Updates installieren
Nicht warten, nicht ignorieren – sofort installieren. Das ist der effektivste Schutz.

2. Nur offizielle App-Stores nutzen
Google Play und Apple App Store durchlaufen Sicherheitschecks. Unbekannte Quellen nicht.

3. Starke Gerätesperre aktivieren
Komplexe PIN oder biometrische Verfahren (Fingerabdruck, Gesichtserkennung) sind Standard.

4. Zwei-Faktor-Authentisierung (2FA) überall aktivieren
Selbst wenn Passwörter gestohlen werden – 2FA schützt.

5. App-Berechtigungen regelmäßig prüfen
Welche Apps brauchen wirklich Zugriff auf Kamera, Standort oder Kontakte? Entziehen Sie unnötige Rechte.

In öffentlichen WLANs: Ein VPN verschlüsselt den Datenverkehr und erhöht die Sicherheit deutlich.

Wenn Sie Ihr Android jetzt effektiv vor ZeroDayRAT und anderen Schadprogrammen schützen wollen, hilft ein gratis Ratgeber mit einfachen Schritt-für-Schritt-Anleitungen. Das kostenlose Sicherheitspaket erklärt die fünf wichtigsten Maßnahmen – von sicheren App-Quellen über Update-Checks bis hin zu VPN- und Berechtigungs-Einstellungen – und ist speziell für Alltagsnutzer konzipiert. Gratis-Sicherheitspaket für Android jetzt anfordern

Der beunruhigende Trend: Spionage für jedermann

ZeroDayRAT ist kein Einzelfall – es ist ein Symbol für eine gefährliche Entwicklung. Spyware-as-a-Service macht Hochleistungs-Spionage verfügbar wie eine App im Store. Künstliche Intelligenz beschleunigt die Entwicklung neuer Malware exponentiell. Social-Engineering-Angriffe werden immer überzeugender.

Smartphones sind nicht mehr nur private Gadgets – sie sind Türöffner zu Unternehmensnetzen, Banking-Konten und persönlichen Daten. Das macht sie zum Hauptziel für Kriminelle.

Die nächsten Monate dürften zeigen, wie ernst die Bedrohung durch ZeroDayRAT wirklich ist. Sicherheitsexperten rechnen mit einer weiteren Eskalation der mobilen Bedrohungslage.

@ boerse-global.de

Hol dir den Wissensvorsprung der Profis. Seit 2005 liefert der Börsenbrief trading-notes verlässliche Trading-Empfehlungen – dreimal die Woche, direkt in dein Postfach. 100% kostenlos. 100% Expertenwissen. Trage einfach deine E-Mail Adresse ein und verpasse ab heute keine Top-Chance mehr.
Jetzt anmelden.