Die Bedrohungslage hat sich drastisch verschärft. Allein im ersten Quartal 2026 registrierten Sicherheitsforscher rund 2,67 Millionen Angriffe auf Mobilgeräte. Gleichzeitig nutzen Kriminelle zunehmend Künstliche Intelligenz, um ihre Schadsoftware effizienter zu machen und Opfer gezielter auszuwählen.
KI-Profiler bewertet Opfer nach Profitabilität
Ein Paradebeispiel ist der Windows-Stealer „Dolphin X“. Der Remote-Access-Trojaner greift über 300 verschiedene Anwendungen an – darunter Browser, Krypto-Wallets und Passwort-Manager. Besonders perfide: Ein integrierter KI-Profiler bewertet infizierte Systeme und stuft Opfer nach ihrer potenziellen Profitabilität ein. Die Software wird auf Untergrundforen als Abo-Modell angeboten, Preise zwischen 80 und 230 US-Dollar pro Monat.
Auch in Indien schlagen die Ermittler Alarm. Ein 18-Jähriger soll mit KI und Online-Tutorials über 120 gefälschte Banking-Apps erstellt haben. Das „Malware-as-a-Service“-Modell verursachte einen Schaden von rund 7,7 Millionen Euro. Über 21.600 Geräte wurden infiziert, es kam zu Zehntausenden betrügerischen Transaktionen.
Trojaner tarnt sich als Browser-Verkehr
Kriminelle entwickeln immer komplexere Methoden, um ihre Spuren zu verwischen. Die Ransomware-Gruppe Chaos setzt auf eine Hintertür namens „msaRAT“, geschrieben in der Programmiersprache Rust. Sie kapert die Fernsteuerungsprotokolle legitimer Browser wie Chrome oder Edge und leitet den Datenverkehr über WebRTC und Cloud-Dienste um. Für Sicherheitslösungen sieht das nach normalem Traffic aus.
Eine Variante der berüchtigten TrickBot-Schadsoftware nutzt DNS-Tunneling. Befehle werden in winzige Fragmente zerlegt und in DNS-Anfragen versteckt. Staatlich gesteuerte Gruppen wie die iranische APT42-Einheit setzen zudem auf KI-generierte Inhalte, um gezielt Familienmitglieder von Zielpersonen anzugreifen – gesteuert über Messenger-Bots.
Angesichts immer komplexerer Trojaner und KI-gesteuerter Angriffe wird der Schutz des eigenen Smartphones zur Pflichtaufgabe. Dieser kostenlose Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Ihr Gerät effektiv gegen Hacker und Datenmissbrauch absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Schlag gegen Phishing-Netzwerk „Kratos“
Die Strafverfolger können allerdings auch Erfolge vermelden. Unter deutscher Führung wurde die internationale Gruppe „Kratos“ zerschlagen, die Phishing-as-a-Service anbot. Über 200 Server wurden beschlagnahmt, ein mutmaßlicher Entwickler in Indonesien festgenommen. Die Gruppe stellte Werkzeuge bereit, die die Multifaktor-Authentifizierung von Cloud-Diensten wie Microsoft 365 umgingen. Rund 1.800 Kunden waren an den Aktivitäten beteiligt.
Das FBI verhaftete Mitte Juli einen 21-Jährigen, der Krypto-Stealer in Steam-Spielen versteckt hatte. Mindestens 8.000 Rechner wurden infiziert, der Schaden liegt bei über 220.000 US-Dollar.
Was Verbraucher jetzt wissen müssen
Aktuelle Phishing-Wellen treffen Kunden von Volksbanken, Sparkassen, Commerzbank und Deutscher Bank. Juristen betonen: Bei nicht autorisierten Zahlungen sind Banken grundsätzlich zur Erstattung verpflichtet – geregelt in Paragraf 675u BGB.
Ob Online-Banking oder Messenger-Dienste – ein veraltetes Smartphone ist für Cyberkriminelle wie eine offene Haustür. Erfahren Sie in diesem Experten-Report, wie Sie durch die richtigen Updates und Einstellungen Sicherheitslücken dauerhaft schließen und Malware verhindern. Kostenlosen Sicherheits-Ratgeber herunterladen
Die Erstattungspflicht entfällt nur bei grober Fahrlässigkeit. Ein Urteil des Bundesgerichtshofs vom Juli 2025 unterstrich die Sorgfaltspflicht der Nutzer. Experten raten: Push-Nachrichten in Banking-Apps niemals ungeprüft freigeben, Sicherheitsupdates immer installieren.
Ein großer Smartphone-Hersteller stellte am 21. Juli die Updates für mehrere ältere Modelle ein. Das erhöht das Risiko drastisch – neu entdeckte Sicherheitslücken bleiben offen. Fachleute empfehlen starke Zugangscodes, regelmäßige Backups und aktivierte Standortsuche. Denn auch simpler Diebstahl an Bahnhöfen ist weiterhin eine relevante Bedrohung.
