LONDON (IT BOLTWISE) – In nur vier Monaten ist der NFC-basierte Zahlungsbetrug auf Android nach Branchen-Telemetrie um 188 Prozent gestiegen. Neue Banking-Trojaner wie OverlayPhantom verschleiern sich als Update und eskalieren anschließend über den Accessibility Service bis zu tiefgreifenden Systemrechten. Parallel nehmen dateilose Angriffe in Krypto-Umgebungen zu und Supply-Chain-Manipulationen zielen auf Wallet- und Cloud-Zugriffe. Für Unternehmen und Verbraucher wird damit vor allem der Weg weg von Passwort-Only-Absicherungen und hin zu hardwarebasierter Authentifizierung immer dringlicher.
Der Blick auf mobile Zahlungen wird gerade deutlich härter: Telemetrieauswertungen berichten von einem Sprung bei NFC-Relay-Angriffen auf Android-Smartphones, der zwischen Januar und April im Vergleich zum Vorjahr bei 188 Prozent liegt. NFC-Angriffe wirken dabei oft unspektakulär, weil sie im Alltag beim kurzen „Antippen“ stattfinden und das eigentliche Problem erst nachgelagert sichtbar wird, etwa durch unautorisierte Abbuchungen oder manipulierte Anmeldungen. Für Sicherheitsverantwortliche zählt deshalb nicht nur das Zahlungsprotokoll selbst, sondern die komplette Kette aus Endpunkt, App-Berechtigungen, Browser-Interaktion und Identitätsprüfung.
Im Zentrum der Android-Dynamik steht ein Banking-Trojaner, der als „Google-Play-Update“ getarnt wird: OverlayPhantom ist seit Mai 2025 aktiv und gelangt über Phishing-Links auf die Geräte. Die Schadsoftware arbeitet dabei zweistufig und nutzt anschließend den Android Accessibility Service, um Interaktionen auf dem System zu steuern und weitreichende Rechte zu erlangen. Technisch ist das deshalb besonders relevant, weil Accessibilty-APIs für legitime Assistenzfunktionen gedacht sind, aber bei Missbrauch das Overlay- und UI-Fälschen erheblich erleichtern. Genau solche Mechanismen machen herkömmliche „nur Antiviren“-Strategien schnell unzureichend.
Wenn die Angreifer Zugriff erlangen, geht es anschließend häufig nicht nur um eine einzelne Kontoübernahme. Overlay-Phantom kann über Fernbefehle in der Regel Live-Bildschirmübertragung auslösen und gefälschte HTML-Anmeldefenster einblenden. Diese sogenannten Overlays adressieren dabei Zugangsdaten von zahlreichen Bank-, Finanz- und Krypto-Apps; in der Meldung ist die Rede von Zielanwendungen jenseits einzelner Banken, wodurch das Schadbild breiter wirkt. Parallel wird zudem ein Remote-Access-Trojaner namens BTMOB beschrieben, der über einen No-Code-APK-Builder vertrieben wird. Der Marktcharakter solcher Baukästen erhöht die Skalierbarkeit der Angriffe und senkt für Täter die Einstiegshürde.
Auch der Wettbewerb der Angriffsmethoden zeigt sich in den Zwischenräumen: Während Trojaner auf Fernzugriff und UI-Manipulation setzen, steigen gleichzeitig Übergriffe auf die physische Ebene. Laut Branchenauswertung blockierten Schutzlösungen allein in den ersten vier Monaten dieses Jahres Zehntausende solcher Angriffe, deutlich mehr als im Vorjahreszeitraum. Als betroffene Malware-Familien werden unter anderem SuperCard X, PhantomCard und NGate genannt. Für Sicherheitsleiter bedeutet das: Detektionslogik muss sowohl Relay-Mechanismen als auch Muster für verdächtige App-Berechtigungen und Overlay-Verhalten berücksichtigen. Dieser Vergleich macht klar, dass „NFC-spezifisch“ allein zu kurz greift.
Über den Zahlungs- und Endpunktkanal hinaus verschiebt sich das Risiko auch in Richtung Krypto-Spionage und klassische Finanzkriminalität. Die Lazarus-Gruppe steht in Berichten mit einer dateilosen Bedrohung namens RemotePE im Fokus, die ausschließlich im Arbeitsspeicher arbeitet und damit Festplattenartefakte vermeidet. Der Infektionsweg beginnt häufig mit betrügerischen Telegram-Links zu Terminplanungs-Tools wie Calendly oder Picktime, also mit einer Social-Engineering-Schicht, die anschließend technische Vorteile ausspielt. Branchenexperten ordnen den geschilderten Schaden mit 577 Millionen US-Dollar im Zeitraum und hohen Anteilen an weltweiten Krypto-Verlusten als Signal: Kettenangriffe auf Kommunikation, Identität und Execution werden professioneller und weniger beobachtbar.
Ein weiteres Warnsignal kommt aus der Entwicklerwelt. Forscher identifizierten einen Supply-Chain-Angriff namens TrapDoor mit 34 schädlichen Paketen auf npm, PyPI und Crates.io, der gezielt Wallets sowie Cloud-Zugangsdaten adressiert. Besonders bemerkenswert ist der Hinweis, dass die Malware darauf ausgelegt ist, KI-gestützte Programmier-Assistenten wie Claude und Cursor zu manipulieren. Das deutet auf eine neue Angriffsära hin, in der „Assistenzsoftware“ nicht nur Produktivität bringt, sondern auch zu einer weiteren Angriffsfläche wird, etwa über promptnahes Codeverständnis oder fehlerhafte Vorschläge in der Toolchain. Im Marktvergleich ist das ähnlich wie bei früheren Abhängigkeiten, nur diesmal mit einem zusätzlichen semantischen Layer.
Schließlich rückt auch die Browser-Infrastruktur in den Fokus: Eine Chromium-Lücke in der Background Fetch API wird nach Proof-of-Code wieder diskutiert, mit dem Risiko, dass Chromium-basierte Browser wie Chrome, Edge oder Brave zu Botnet-Knoten werden könnten. Firefox und Safari seien davon nicht betroffen, und ein offizieller Patch für Chromium-basierte Browser steht noch aus. Das ist strategisch relevant, weil mobile Webnavigation häufig über genau diese Engines läuft und weil Angreifer Web-Kontexte nutzen können, um weitere Systemkomponenten anzustoßen. Historisch kennen Unternehmen bereits Varianten dieser Logik, doch die Rückkehr einer älteren Schwachstelle nach Proof-of-Code zeigt, wie dynamisch sich Angriffsflächen durch Veröffentlichen von Code und Nachbau verändern.
Auch auf der „grauen“ Schnittstelle zwischen Vertrieb und Sicherheit gibt es neue Reibungspunkte: Bei bestimmten Motorola-Modellen werden Berichte über umgeleitete Amazon-App-Links über Drittanbieter-URLs mit Affiliate-Charakter beschrieben. Die Smart-Feed-App hängt demnach offenbar Affiliate-Codes an Klicks und leitet den Traffic zur Domain devicenative.com um. Ob das eine bewusste Monetarisierungsstrategie ist oder eine Kompromittierung, ist in der Meldung noch nicht abschließend bestätigt; Sicherheitspraktiker empfehlen dennoch, die betroffene App zu deaktivieren. Für Unternehmen ist das ein gutes Beispiel, dass Compliance nicht nur „Datenabfluss durch Malware“ meint, sondern auch unerwartete Tracking- und Redirect-Ketten, die in Summe Sicherheits- und Datenschutzrisiken erhöhen können.
Angesichts all dieser Muster rückt die Abwehr stärker in Richtung hardwarebasierter Identifizierung. Standards wie FIDO2 und WebAuthn gelten als wirksame Mittel gegen Phishing und Passwortdiebstahl, weil sie kryptografische Bestätigung an die Authentisierung binden und OTP-Umgehungen erschweren. Gleichzeitig nehmen Phishing-as-a-Service-Modelle zu, die statt klassischer SMS zunehmend verschlüsselte Nachrichten und moderne Chat-Kanäle nutzen; damit werden Filter der Mobilfunkanbieter umgangen und OTP-Abgreifung wahrscheinlicher. Für die nächsten Quartale sollten Organisationen deshalb Authentifizierungsprozesse, App-Berechtigungen und das Monitoring von Overlay- und Accessibility-Nutzung als priorisierte Kontrollpunkte behandeln. Entwickler profitiert dabei, wenn Software Supply Chains mit Signaturen, Reproducible Builds und strengeren Paket-Permissions abgesichert werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "NFC-Betrug und Android-Trojaner: +188% Anstieg, OverlayPhantom im Fokus" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "NFC-Betrug und Android-Trojaner: +188% Anstieg, OverlayPhantom im Fokus" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »NFC-Betrug und Android-Trojaner: +188% Anstieg, OverlayPhantom im Fokus« bei Google Deutschland suchen, bei Bing oder Google News!