Das verstärkte Angebot mobiler Anwendungen über Webseiten von Drittanbietern führt aktuell zu erheblichen Sicherheitsrisiken für Endnutzer. Experten beobachten eine Zunahme von gefälschten Plattformen, die gezielt populäre Anwendungen und Trends ausnutzen, um Schadsoftware zu verbreiten. Dabei kommen oft technische Täuschungsmanöver zum Einsatz, die selbst für erfahrene Anwender schwer zu identifizieren sind.
Malware-Fallen bei Gaming-Inhalten und Unterhaltungs-Apps
Ein deutlicher Schwerpunkt der Angriffe liegt derzeit auf der Gaming-Branche. Die McAfee Labs meldeten kürzlich die Blockierung von 6.300 Zugriffen auf gefälschte Download-Seiten für Minecraft-Clients. Über diese Portale wurde die Malware „Weedhack“ verbreitet.
Betroffen waren unter anderem manipulierte Versionen von Programmen wie Glazed Client, Radium Client und Meteor Client. Die Angreifer schafften es zeitweise, diese gefährlichen Webseiten in den obersten Suchergebnissen großer Suchmaschinen wie Google, Bing und DuckDuckGo zu platzieren.
Parallel dazu nutzen Kriminelle den hohen Bekanntheitsgrad kommender Videospiele aus. So werden im Netz vermeintliche Testversionen von GTA 6 angeboten. Das Herunterladen dieser angeblichen Demos birgt laut Sicherheitsanalysten ein hohes Risiko für die Infektion mit Schadsoftware.
Auch bei Casino- und Wett-Plattformen ist Vorsicht geboten. Der Analysedienst Gridinsoft stufte die Seite Zupee.download aufgrund fehlender Nutzerbewertungen und negativer Befunde als betrügerisch ein. Ähnliche Warnungen gelten für das Portal 875bd.app, das erst Mitte August registriert wurde und durch generische Texte auffiel.
Gezielte Täuschung im professionellen Umfeld
Nicht nur private Nutzer, auch der geschäftliche Bereich steht im Fokus. Die Organisation BACS warnte vor gefälschten Meeting-Einladungen für den Videokommunikationsdienst Zoom. Diese führen Nutzer zu vermeintlich notwendigen Updates, die in Wahrheit Schadsoftware installieren.
Die Angreifer nutzen dabei den sogenannten Browser-in-the-Browser-Trick und setzen die Opfer unter Zeitdruck. Besonders tückisch: Die betroffenen Dateien waren teils mit gültigen digitalen Signaturen versehen.
Wer sich mit der Sicherheit seiner mobilen Endgeräte befasst, sollte die Risiken veralteter Software nicht unterschätzen. Dieser kostenlose PDF-Ratgeber zeigt in 5 einfachen Schritten, wie Sie mit den richtigen Updates Datenverlust und Malware dauerhaft verhindern. 5 Schritte für ein sicheres Android-Smartphone entdecken
Gleichzeitig wurden im Annotator-Modul von Zoom Workplace kritische Sicherheitslücken identifiziert. Die schwerwiegendste Schwachstelle CVE-2026-53413 weist einen CVSS-Wert von 9.0 auf und ermöglichte es Angreifern, Code ohne Nutzerinteraktion auszuführen. Hiervon waren Systeme unter Windows, macOS, Linux, iOS und Android betroffen. Erst mit den Updates auf die Versionen 7.1.5 oder 7.0.6 wurden diese Zero-Click-Lücken geschlossen.
Betrugsmaschen und Neuerungen bei Messengern
Bei dem Messenger-Dienst WhatsApp beobachten Behörden vermehrt Zero-Click-Angriffe und klassisches Phishing. Die Staatspolizei warnte vor Betrügern, die sich als Bekannte ausgeben, um Geldzahlungen zu fordern. Zudem kursieren E-Mails, die mit einer Kontosperrung innerhalb von 24 Stunden drohen, sofern der Nutzer seine Daten nicht über einen beigefügten Link bestätigt.
Um die Sicherheit zu erhöhen, führte WhatsApp Ende August mehrere Neuerungen ein. Die Zwei-Schritt-Verifizierung wurde von einer sechsstelligen PIN auf ein Passwort mit mindestens acht Zeichen umgestellt. Zudem können nun mehrere Passkeys pro Konto hinterlegt werden. Android-Nutzer erhalten bei Anrufen von unbekannten Nummern künftig zusätzliche Kontextinformationen, etwa Hinweise auf ausländische Rufnummern oder gemeinsame Gruppen.
Angesichts der zunehmenden Berichte über gehackte Konten und Identitätsdiebstahl suchen viele Nutzer nach sichereren Alternativen zum klassischen Passwort. Erfahren Sie in diesem Gratis-Report, wie Sie die neue Passkey-Technologie bei Diensten wie WhatsApp oder Amazon sofort einrichten und Hackern keine Chance mehr lassen. Kostenlosen Passkey-Ratgeber jetzt herunterladen
Behördliche Warnungen und technische Transparenz
Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) veröffentlichte eine Warnung bezüglich betrügerischer WhatsApp-Gruppen, die für ein Projekt namens „Operation Hope AI“ und die Krypto-Plattform „Vexorylax“ werben. Ein dort angepriesener Token namens „OHAI“ sei fingiert und es liege keine Erlaubnis für den Geschäftsbetrieb vor. Anleger würden über die Domain operation-hopes(.)de auf die betrügerische Seite geleitet.
Auch bei staatlichen Softwareprojekten gibt es Kritik. Ein IT-Berater demonstrierte, dass eine EU-App zur Altersprüfung innerhalb von weniger als zwei Minuten kompromittiert werden konnte, wobei biometrische Schutzmechanismen umgangen wurden. Die EU-Kommission merkte dazu an, dass es sich um eine technisch einsatzbereite Demo-Version eines Projekts mit einem Volumen von rund 4 Millionen Euro handele.
Abschließend rückte Google in die Kritik einiger Nutzer, nachdem die System-App „Android Pulse“ automatisch auf Geräten installiert wurde. Die Anwendung dient der Überwachung des Ressourcenverbrauchs und verzeichnet bereits über 10 Millionen Downloads. Anwender bemängelten in diesem Zusammenhang die fehlende Transparenz über den Zweck der im Hintergrund laufenden App.
