Zusammenfassung zeigen Zusammenfassung verbergen
Android-Nutzer sollten jetzt aufhorchen: Sicherheitsforscher haben eine neue Schadsoftware entdeckt, die sich als harmlose App tarnt, mit Hilfe von künstlicher Intelligenz persistiert und tiefen Zugriff auf Smartphones erlangen kann. Die Gefahr betrifft vor allem Geräte außerhalb des offiziellen App-Stores — und die Folgen reichen von Datenverlust bis zum vollständigen Geräteverlust.
Angreifer konzentrieren sich immer wieder auf Android, weil das System weltweit weit verbreitet ist und viele Nutzer potenziell angreifbar sind. Die jüngste Entdeckung stammt von einem Team bei Zimperium: Die Malware, die unter dem Namen Rathat bekannt geworden ist, nutzt raffinierte Tricks, um Berechtigungen einzusammeln und sich dauerhaft im System zu verankern.
Wie Rathat vorgeht
Gratis-API-Credits monatlich für Max- und Team-Abos von Anthropic: Claude Code bleibt außen vor
Android-Malware kursiert: falsche Chrome-App auf Geräten entdeckt
Die Schadsoftware wird in gefälschten Apps verbreitet, die vertrauten Programmen nachempfunden sind. In Analysen tauchte sie etwa in einem vermeintlichen Browser auf, dessen Icon und Bezeichnung täuschend echt wirkten. Kurz nach der Installation fordert die App jedoch ungewöhnliche Rechte an — insbesondere Zugriff auf die Barrierefreiheitsfunktionen des Geräts.
Mit diesen Rechten kann die Malware Menüs fernsteuern und das System so manipulieren, dass sie das Entwickler‑Feature Wireless Debugging aktiviert. Über dieses Fenster lässt sich die Android-Debug-Schnittstelle nutzen: über ADB-Befehle erhält die Schadsoftware auf diesem Weg praktisch vollständigen Zugriff auf das Gerät.
Im Anschluss installiert sich ein automatisierter Prozess — ein KI‑Agent —, der weitere Aktionen koordiniert. Der Agent sorgt dafür, dass die Anwendung aus Energiesparmaßnahmen ausgenommen wird und sich auf Systemebene festsetzt. Danach beginnt die Datensammlung: Login‑Informationen aus Banking-Apps, Bildschirmfotos und -videos, abgefangene SMS sowie Benachrichtigungen werden gesammelt und über Proxy‑Verbindungen an die Betreiber weitergeleitet.
Besonders problematisch ist das laut Analysen heimliche Vorgehen: Die meisten Aktivitäten laufen im Hintergrund, sodass Betroffene erst spät merken, dass ihr Gerät kompromittiert wurde. Versuche, die infizierte App zu entfernen, können die Angreifer dazu veranlassen, das Gerät vollständig zu löschen, sobald sie ausreichende Rechte besitzen.
Verbreitung und Herkunft
Zimperium nennt mehr als 160 Apps, in denen Spuren der Malware gefunden wurden. Viele der bisherigen Ziele sind in China verbreitete Zahlungsdienste wie WeChat Pay und Alipay — das deutet auf eine frühe Fokussetzung hin. Sicherheitsexperten warnen jedoch, dass die Technik unabhängig von Regionen funktioniert und damit globales Potenzial zur Ausbreitung hat.
Die Spur führt laut den Forschungsergebnissen nach China, doch eine eindeutige Attribution bleibt schwierig. Google meldet, dass der Play Store bereits auf erste Varianten reagiert und schädliche Apps entfernen kann; die Angriffe werden derzeit überwiegend über Webseiten und Drittanbieter‑Stores verteilt.
Warum das jetzt relevant ist
Die Kombination aus gefälschten Apps, automatischer Aktivierung entwicklernaher Schnittstellen und einem lernfähigen Agenten macht Rathat zu einer ernstzunehmenden Bedrohung. Für Nutzer bedeutet das nicht nur Kreditkarten‑ und Kontodatenverlust, sondern auch den möglichen Verlust persönlicher Erinnerungen und Kontakte durch Fernlöschung.
Unternehmen mit mobilen Mitarbeitern sollten dieses Risiko in ihre Sicherheitsbewertung aufnehmen: kompromittierte Geräte können auch Zugänge zu Firmenanwendungen und -daten öffnen.
Konkrete Schutzmaßnahmen
- Installieren Sie nur Apps aus dem offiziellen Google Play Store und meiden Sie APK‑Downloads von Webseiten oder Drittanbietern.
- Prüfen Sie App‑Berechtigungen kritisch — insbesondere Zugriffe auf Barrierefreiheitsfunktionen und Rechte, die die Bedienung des Geräts steuern können.
- Deaktivieren Sie Wireless Debugging sowie Entwickleroptionen, wenn Sie diese nicht gezielt benötigen.
- Schalten Sie die Installation aus unsicheren Quellen in den Systemeinstellungen ab (keine unbekannten APKs zulassen).
- Nutzen Sie aktuelle Sicherheitssoftware und aktivieren Sie Google Play Protect; halten Sie das Betriebssystem stets auf dem neuesten Stand.
- Wenn ein Gerät verdächtig reagiert oder ungewöhnlich viel Netzwerktraffic erzeugt, trennen Sie es vom Internet und prüfen Sie die zuletzt installierten Apps.
Experten von Malwarebytes berichten, dass eine bloße Quarantäne oft nicht ausreicht: Der KI‑Agent kann sein Verhalten ändern oder die App umbenennen, sodass eine Entfernung schwierig wird. In vielen Fällen ist ein Werksreset die verbleibende Maßnahme, um die Malware vollständig zu entfernen — sichern Sie deshalb vorher unbedingt wichtige Daten.
Kurzfristige Handlungsempfehlung
Für den Alltag heißt das: keine Apps aus unbekannten Quellen installieren, Berechtigungen regelmäßig kontrollieren und Entwickleroptionen ausgeschaltet lassen. Firmen sollten zusätzlich Mobile‑Device‑Management-Systeme prüfen und Mitarbeitende gezielt über diese Taktiken informieren.
Die Entdeckung von Rathat erinnert daran, dass Angreifer zunehmend automatisierte, adaptive Werkzeuge einsetzen. Wachsamkeit, schnelle Updates und ein sicherer Installationsweg bleiben die besten Schutzmechanismen gegen solche Angriffe.
