Android-Malware: 2,67 Millionen Angriffe im Q1 2026 blockiert
Veröffentlicht am: 23.07.2026 um 22:22 Uhr | Redaktion boerse-global.de
Die Sicherheitslücken bei Smartphones werden immer größer – und die Angreifer immer raffinierter. Gleich mehrere Berichte zeigen: Von gezielter Spionage gegen Regimekritiker bis hin zu Massenüberwachung reicht das Spektrum der Bedrohungen. Besonders brisant: Auch vermeintlich vertrauenswürige Apps könnten Daten nach Russland und Belarus weiterleiten.
Spionage-Software zielt auf den Nahen Osten
Sicherheitsforscher von Rescana haben eine ausgeklügelte Android-Überwachungskampagne aufgedeckt. Die Täter nutzen eine gefälschte App namens „Bahrain Alert", die über SMS und soziale Netzwerke verbreitet wird. Die Masche: Sie spielen mit regionalen Spannungen, um ihre Opfer zum Download zu bewegen.
Der Schadcode durchläuft vier Infektionsstufen und tarnt sich als „com.kisa.octagonpanel". Einmal installiert, greift die Malware auf die Android-Barrierefreiheits-APIs zu. Das erlaubt den Angreifern, Bildschirmaktivitäten zu überwachen, Screenshots zu machen sowie SMS-Nachrichten und Kontaktdaten abzugreifen. Über verschlüsselte Verbindungen zu Kommandoservern können die Täter sogar die Fernsteuerung des Geräts übernehmen.
Betroffen sind vor allem Journalisten, Aktivisten und Dissidenten in Bahrain, Kuwait und anderen Golfstaaten.
Jeder Zweite speichert Finanzdaten auf dem Handy
Die wachsende Bedrohung trifft auf eine Bevölkerung, die ihr Smartphone kaum noch aus der Hand legt. Eine Umfrage von Kaspersky zeigt: 58 Prozent der Nutzer betrachten ihr Handy inzwischen als primäres Internetgerät. Bei der Generation Z sind es sogar 67 Prozent.
Die Risiken sind enorm: 60 Prozent der Befragten speichern private Fotos auf dem Smartphone, 40 Prozent sogar Finanzdaten wie Passwörter oder Kreditkarteninformationen. Die Zahlen stammen aus der META-Region, zu der auch der Nahe Osten gehört.
Die Bedrohungslage ist real: Allein im ersten Quartal 2026 blockierten Sicherheitssysteme weltweit 2,67 Millionen mobile Malware-Angriffe und entdeckten 306.000 Schadsoftware-Pakete. Ein erschreckendes Beispiel für die Datensammelwut: Eine aktuelle Untersuchung förderte einen Datensatz mit 50 Milliarden Standortabfragen von 12 Millionen US-Bürgern zutage – gesammelt von undurchsichtigen Unternehmen zwischen 2016 und 2017.
Angesichts von Millionen Malware-Angriffen und dem Risiko von Datenmissbrauch ist ein Basisschutz für das Smartphone unerlässlich. Erfahren Sie in diesem kostenlosen PDF-Ratgeber, wie Sie Ihr Android-Gerät mit 5 einfachen Schritten effektiv vor Hackern und Viren absichern. Kostenlosen Sicherheits-Ratgeber jetzt herunterladen
Datenleck-Risiko bei beliebten Apps
Besonders brisant: Zwei weit verbreitete Apps könnten Nutzerdaten unbemerkt nach Osteuropa weiterleiten. Die Rede ist von Nicegram (50 Millionen Downloads) und eSIM Plus (1 Million Downloads). Beide gehören dem weißrussischen Unternehmer Andrei Shimanovich, der auch Mitgründer der Spionageplattform mSpy ist.
Technische Analysen zeigen: eSIM Plus nutzt russische Dienste wie Yandex AppMetrica und Voximplant für seinen Betrieb. Die Sorge: Die Apps könnten Nutzerdaten an Belarus und Russland übermitteln. Das wäre besonders heikel, da diese Länder unter westlichen Sanktionen stehen und ihre Geheimdienste für Cyberangriffe bekannt sind.
Der Fall reiht sich ein in eine Serie von Spionagevorfällen. Erst in den vergangenen Jahren wurden bahrainische Aktivisten mit der berüchtigten Pegasus-Software angegriffen – einem Werkzeug, das selbst ohne Zutun der Opfer auskommt.
Apple und Google schließen Sicherheitslücken
Die Tech-Konzerne reagieren auf die wachsende Bedrohung. Apple hat kürzlich eine Schwachstelle im „Hide My Email"-Dienst von iCloud+ geschlossen. Das Problem: Absender konnten durch zurückgewiesene Spam-Mails die echte E-Mail-Adresse des Nutzers ermitteln. Wer seine Alias-Adresse vor dem 7. Juli 2026 angelegt hat, könnte trotz des Updates vom 3. Juli noch gefährdet sein.
Google warnt derweil vor dem iOS-Exploit-Kit „Coruna". Seit Ende letzten Jahres aktiv, zielt es auf iPhones mit älteren Betriebssystemversionen ab. Über gefälschte Finanzseiten locken die Angreifer ihre Opfer an und stehlen dann die Wiederherstellungsphrasen von Kryptowährungs-Wallets wie Uniswap und MetaMask.
Veraltete Systeme und Apps sind oft das Haupteintrittstor für Cyberkriminelle, die es auf Ihre Passwörter und privaten Daten abgesehen haben. Dieser Experten-Report zeigt Ihnen, wie Sie Sicherheitslücken durch die richtigen Updates schließen und Ihr Smartphone dauerhaft vor Malware schützen. 5 einfache Schritte für ein sicheres Android-Smartphone entdecken
Neue Abwehr-Tools für Unternehmen
Für Unternehmen hat Lookout Inc. ein neues Analysezentrum für mobile Software gestartet. Das Tool prüft App-Installationsdateien und erstellt eine detaillierte Materialliste. So lassen sich verwundbare SDKs oder veraltete Programmbibliotheken identifizieren.
Und Check Point hat eine kritische Sicherheitslücke geschlossen: CVE-2026-16232 mit einem CVSS-Score von 9,3 (höchste Gefahrenstufe). Die Schwachstelle erlaubte Angreifern ohne Authentifizierung, volle Administratorrechte zu erlangen. Schlimmer noch: Die Lücke wurde bereits vor dem Patch aktiv ausgenutzt.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
