Die Sicherheit des offiziellen Google Play Stores steht erneut im Fokus von IT-Sicherheitsexperten, nachdem bekannt wurde, dass insgesamt 224 bösartige Anwendungen die automatisierten Prüfverfahren der Plattform erfolgreich umgangen haben.
Nutzer werden dazu aufgerufen, installierte Programme auf ihren Endgeräten umgehend zu überprüfen und verdächtige Applikationen zu entfernen, um den Diebstahl sensibler Daten oder eine Kompromittierung ihrer Hardware zu verhindern.
Erste Schadsoftware für Fahrzeug-Infotainment-Systeme entdeckt
Parallel zu den Vorfällen im Play Store berichten Sicherheitsanalysten von Kaspersky über eine neue Qualität der Cyberkriminalität. Erstmals wurde eine spezialisierte Schadsoftware identifiziert, die gezielt auf die Head-Units von Fahrzeugen ausgerichtet ist. Die unter dem Namen JarService bekannte Malware nutzt eine Schwachstelle in der Update-Funktion der DoFun-Firmware aus.
Erste Erkenntnisse aus dem Juni 2026 deuten darauf hin, dass diese Angriffe der sogenannten MoYu Group zugeschrieben werden können, die bereits für das BadBox-Botnetz verantwortlich zeichnet. Das primäre Ziel dieser Kampagne ist der Aufbau eines Proxy-Botnetzes, das für großangelegten Klickbetrug eingesetzt wird. Diese Entwicklung zeigt, dass Cyberkriminelle ihre Reichweite über klassische Smartphones hinaus auf vernetzte Systeme im Automobilsektor ausweiten.
Evolution des Banking-Trojaners ToxicPanda
Zusätzlich zu den Bedrohungen durch manipulierte Apps und Infotainment-Malware beobachten Experten die Verbreitung einer neuen Version des Android-Trojaners ToxicPanda. Die Variante 2.0 stellt eine signifikante Bedrohung für Finanztransaktionen dar, da sie speziell darauf ausgelegt ist, Bank- und Kryptowährungsdaten zu entwenden.
Die technischen Fähigkeiten von ToxicPanda 2.0 sind weitreichend. Die Schadsoftware verfügt über ein Repertoire von 167 Befehlen und ist in der Lage, die Sicherheitsfunktion Google Play Protect eigenständig zu deaktivieren.
Wer sich mit der zunehmenden Gefahr durch Banking-Trojaner befasst, sollte sein mobiles Gerät proaktiv gegen Hacker absichern. Ein gratis PDF-Ratgeber zeigt 5 einfache Schritte, die jeder sofort umsetzen kann. So sichern Sie Ihr Android-Smartphone in wenigen Minuten ab – kostenlos
Besonders kritisch bewerten Sicherheitsforscher die Funktion zum Abfangen von Codes für die Zwei-Faktor-Authentisierung (2FA). Damit können Angreifer Sicherheitsbarrieren beim Online-Banking systematisch aushebeln.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hatte bereits in der Vergangenheit vor den Vorgängerversionen dieser Schadsoftware gewarnt, doch die aktuelle Iteration weist einen deutlich höheren Komplexitätsgrad auf.
Verbreitungswege und Prävention
Die Mechanismen, mit denen Schadsoftware auf die Geräte der Nutzer gelangt, sind vielfältig. Neben dem Einschleusen in den offiziellen Play Store identifizierten Analysten von Kaspersky zuletzt auch die Malware LunaSpy, die verstärkt über Werbeanzeigen in sozialen Netzwerken wie Facebook verbreitet wurde. Diese Kampagnen zielen darauf ab, das Vertrauen der Nutzer in bekannte Werbeplattformen auszunutzen.
Ein veraltetes Smartphone ist für Cyberkriminelle oft wie eine offene Haustür, da Sicherheitslücken nicht rechtzeitig geschlossen werden. Dieser kostenlose Report klärt darüber auf, wie Sie mit den richtigen Updates Datenverlust und Malware dauerhaft verhindern. 5 einfache Schritte, mit denen Ihr Android-Smartphone sofort sicherer wird
Angesichts der 224 identifizierten Apps, die trotz Googles Sicherheitsvorkehrungen in den Store gelangten, raten Experten zu einer erhöhten Wachsamkeit bei der Vergabe von App-Berechtigungen. Insbesondere bei Anwendungen, die Zugriff auf Benachrichtigungen oder Bedienungshilfen fordern, sei Vorsicht geboten, da dies typische Einfallstore für Trojaner wie ToxicPanda sind.
Nutzer sollten zudem regelmäßig prüfen, ob installierte Apps noch im Play Store gelistet sind; eine plötzliche Entfernung durch den Betreiber ist oft ein Indiz für eine nachträglich entdeckte Schadfunktion.
