Android-Sicherheit: Spyware über Messenger und Facebook-Werbung
Veröffentlicht am: 28.07.2026 um 13:23 Uhr | Redaktion boerse-global.de
Sicherheitsforscher beobachten eine signifikante Häufung koordinierter Cyberangriffe. Sie zielen gezielt auf Schwachstellen in der mobilen Kommunikation und sozialen Medien ab.
Messenger-Exploits gegen Aktivisten
Eine neue Spyware-Kampagne richtet sich über Messenger-Apps an Android-Nutzer. Die Angreifer setzen auf gefälschte Sicherheitswarnungen und personalisierte Links, um Schadcode zu verbreiten. Seit Ende 2024 läuft eine Kampagne, die die Secret-Chat-Funktion von Telegram nutzt.
Ziel sind exilierte Aktivisten, die mit manipulierten Sicherheitsmeldungen getäuscht werden. Die Infrastruktur prüft Browser und Endgeräte der Opfer. Nur die anvisierten Zielpersonen sehen die Schadseite.
Parallel dazu berichten Experten über eine Betrugsmasche: Android-Nutzer erhalten nach Telefonaten unerwünschte Werbe-Popups. Die Apps nutzen Systemberechtigungen aus und legen nach jedem Gespräch Anzeigen über den gesamten Bildschirm. Zudem sollen Plattform-Betreiber monatelang die Webaktivitäten von Android-Nutzern verfolgt haben.
Malvertising trifft Krypto-Investoren
Die Kampagne SourTrade nimmt Krypto-Investoren ins Visier. Die Malware wird über Malvertising verbreitet und erst direkt im Browser des Opfers aus legitimen Komponenten zusammengesetzt. Eine Bun-Runtime baut eine ausführbare Datei im Arbeitsspeicher auf – jedes Opfer erhält eine individuelle Signatur.
In sozialen Netzwerken wie Facebook und Instagram läuft eine großflächige Kampagne. Über 400 bekannte Marken werden imitiert. Die Scammer schalten Anzeigen, die Nutzer zur Installation von Progressive Web Apps (PWAs) verleiten. Diese installieren sich als Verknüpfung auf dem Startbildschirm und leiten auf betrügerische Casino-Seiten oder gefälschte App-Store-Ansichten um.
Angesichts der Zunahme von manipulierten Apps und Spyware-Kampagnen auf Mobilgeräten ist ein gezielter Schutz für Android-Nutzer wichtiger denn je. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Schritte, mit denen Sie Ihr Smartphone sofort gegen Hacker und Malware absichern. 5 Schutzmaßnahmen jetzt entdecken
Fernwartung als Einfallstor
Die Operation BlueDash nutzt seit Anfang des Jahres gefälschte Microsoft-Teams-Dokumente und vermeintliche Software-Updates. Ziel ist die Installation von Fernwartungstools auf Systemen. Besonders im Juli stiegen die Aktivitäten. Legitime Werkzeuge wie Level RMM oder ConnectWise ScreenConnect werden für unbefugte Zugriffe missbraucht.
Sicherheitslücken in Hotel-WLAN-Gateways sind ein weiteres Problem. Angreifer kompromittieren die Administrationszugänge der Router in Konferenzzentren und Hotels. Mittels DNS-Poisoning leiten sie den Datenverkehr auf gefälschte Login-Seiten für Microsoft 365 um.
Betroffen sind Branchen wie Finanzwesen, Gesundheitswesen und Rechtssektor. Durch Manipulation des Device-Code-Flows umgehen die Täter die Multifaktor-Authentifizierung.
Fake-Shops mit 90 Prozent Rabatt
Im E-Commerce identifizierten Sicherheitsanalysten im Frühjahr über 50 koordinierte Fake-Shop-Kampagnen in Europa. Hochwertige Elektronikartikel wie das Samsung Galaxy S26 Ultra werden mit Rabatten von bis zu 90 Prozent beworben. Die Täter nutzen Unicode-Ähnlichkeitsdomänen, um Marken-Webseiten täuschend echt nachzuahmen. Zahlungen erfolgen ausschließlich per Vorkasse.
Verbraucherschützer und das BSI warnen: Jede dritte unerwünschte E-Mail enthält Phishing-Inhalte. Aktuell sind gefälschte Nachrichten im Namen von Kreditinstituten besonders verbreitet. Sie fordern unter Zeitdruck zur Neuregistrierung von photoTAN-Verfahren auf – mit dem Ziel, Zugriff auf Online-Banking-Konten zu erlangen.
Da Kriminelle immer häufiger versuchen, Online-Konten durch Phishing und manipulierte Anmeldeseiten zu übernehmen, empfehlen Experten den Wechsel auf sicherere Technologien. Erfahren Sie in diesem kostenlosen Report, wie Sie Passkeys einrichten und sich bei Diensten wie Amazon oder WhatsApp ohne unsichere Passwörter anmelden. Sichere Alternative zu Passwörtern gratis nachlesen
Experten mahnen zudem zur Vorsicht bei einer kritischen Sicherheitslücke in SharePoint (CVE-2026-50522). Mit einem CVSS-Wert von 9.8 gilt sie als äußerst bedrohlich und erfordert sofortige Aktualisierungen.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
