LONDON (IT BOLTWISE) – AV-Comparatives nimmt Android-Sicherheits-Apps unter die Lupe, während Android 17 mit neuen Sperr- und Privatsphärenfunktionen startet. Gleichzeitig zeigt der Banking-Trojaner Rokarolla, wie perfide Angriffe über Accessibility Services, Overlays und Keylogger laufen. Für Unternehmen und Nutzer wird damit klar: Schutzstrategien müssen stärker auf aktuelle OS-Versionen, Erkennung von Overlay-Angriffen und sauberes Rollen- und Berechtigungsmanagement setzen. Ergänzend verschärft sich der Wettbewerb im Mobile-Security-Markt – etwa durch unabhängige Zertifizierungen und neue Abwehransätze.
Mit dem Start von Android 17 rückt die Frage in den Fokus, wie viel „Sicherheit by Default“ das Betriebssystem heute wirklich bietet – und wo zusätzliche Schutzebenen dennoch zwingend bleiben. Während sich viele Nutzer auf ein Update als alleinige Lösung verlassen, zeigen aktuelle Untersuchungen, dass der Malware-Wettlauf vor allem dann eskaliert, wenn Geräte länger unaktualisiert bleiben oder schädliche Apps über besonders privilegierte Schnittstellen agieren. AV-Comparatives hat hierfür mehrere Sicherheits-Apps auf Android-Basis gegeneinander und gegen tausende Schadproben getestet. Gleichzeitig liefert der Vormarsch von Banking-Trojanern ein realweltliches Szenario, in dem moderne Betriebssystem-Funktionen allein nicht ausreichen.
Technisch entscheidend ist dabei die Angriffsoberfläche, die mobile Betriebssysteme in den letzten Jahren immer stärker reguliert haben. In den Tests liefen die relevanten Apps auf Android 16 und wurden gegen mehr als 3.000 Schadsoftware-Proben sowie 500 legitime Anwendungen bewertet. Neben der Erkennungsrate und der Fehlalarmquote spielte vor allem die Wirkung von Diebstahlschutz-Funktionen hinein, weil gerade in Unternehmen mobile Geräte häufig über mehrere Jahre im Einsatz bleiben. Ein weiterer Messpunkt war die Batteriebelastung: Viele Security-Mechanismen sind zwar funktional, können aber durch kontinuierliches Scannen und Signalverarbeitung die Energieeffizienz spürbar senken – und damit indirekt die Nutzungsbereitschaft reduzieren.
Android 17 setzt an mehreren Stellen an, die im Alltag unmittelbar spürbar sind, wenn ein Gerät kompromittiert oder „verloren“ gemeldet wird. Die Funktion „Als verloren markieren“ koppelt biometrische Authentifizierung mit einer Sperrlogik, begrenzt zudem zulässige PIN-Versuche und verfeinert Privatsphären-Einstellungen. Dazu zählen Mechanismen wie die einmalige Standortfreigabe und selektive Kontaktweitergabe, die Datenabflüsse im Ernstfall reduzieren sollen. Für Multitasker kommen „App Bubbles“ und „Screen Reactions“ hinzu; letzteres ermöglicht parallele Selfie-Video- und Bildschirmaufnahmen. Diese Features zeigen zwar Komfortgewinne, erhöhen aber auch die Relevanz von Berechtigungsprüfungen, sobald Angreifer versuchen, Berechtigungen über Täuschung zu erlangen.
Genau hier setzt der Banking-Trojaner Rokarolla an: Laut einer Untersuchung von Zimperium zielt er auf 217 Banking- und Kryptowährungs-Apps. Die Verbreitung erfolgt über gefälschte Webseiten, die gängige Oberflächen imitieren, etwa durch die Anmutung bekannter Browser- oder Social-Media-Logins. Besonders kritisch ist, dass Rokarolla auf die Accessibility Services von Android zugreift, um Passwörter, Kontakte und SMS-Nachrichten auszulesen. Zusätzlich arbeitet er mit Keyloggern und Overlay-Techniken, um Anmeldedaten abzugreifen, ohne dass der Nutzer die Manipulation zwingend erkennt. Dass der Trojaner nach erfolgreicher Infektion gezielt Google Play Protect deaktiviert, verdeutlicht die strategische Tiefe: Nicht nur Daten werden gestohlen, sondern auch das spätere Erkennen erschwert.
Der Markt reagiert mit neuen Abwehrmechanismen gegen genau diese Klasse automatisierter Finanzangriffe. Appdome hat am 17. Juni 2026 Schutzmaßnahmen gegen ATS-Malware angekündigt, darunter Varianten wie Xenomorph und Brasdex. ATS zielt häufig darauf ab, über manipulierte Accessibility Services Finanztransaktionen auszuführen. Die neuen Ansätze sollen insbesondere Overlays und Keylogger erkennen, ohne den ursprünglichen Anwendungscode verändern zu müssen. Das ist in der Praxis wichtig, weil Tooling in Unternehmen häufig auf Signaturen, Integritätsprüfungen und standardisierte Deployments angewiesen ist. „Wenn Erkennung und Schutz ohne Eingriff in den Code funktionieren, sinkt das Risiko von Nebenwirkungen im Betrieb“, formulieren Branchenbeobachter den Vorteil typischerweise in dieser Richtung.
Auch die Statistik untermauert den Handlungsdruck. Branchenberichte zeichnen ein alarmierendes Bild: Ein wachsender Anteil kompromittierter Mobilgeräte wird „vollständig ausgenutzt“, und die Phishing-Angriffe sind zunehmend auf mobile Nutzer zugeschnitten. Für die IT bedeutet das, dass Schutzkonzepte weniger als isolierte App-Frage verstanden werden dürfen, sondern als Zusammenspiel aus Betriebssystem-Härtung, Laufzeitüberwachung und Nutzungsrichtlinien. Im Vergleich dazu rücken unabhängige Test- und Zertifizierungsmechanismen stärker in den Mittelpunkt. So erhielt etwa NordVPN Anfang Juni eine hohe Sicherheitsbewertung von West Coast Labs und eine Anti-Phishing-Zertifizierung von AV-Comparatives. Der Wettbewerbsfokus verlagert sich damit: Klassische Datenschutz-Tools erweitern ihren Anspruch, indem sie auch Malware- und Phishing-Szenarien abdecken.
Für Unternehmen und Entwickler ist der Ausblick daher zweigeteilt: Einerseits steigen die Anforderungen an Patch- und Geräte-Compliance-Prozesse, weil Android-Update-Zyklen direkt mit dem Risiko korrelieren. Andererseits müssen Sicherheits-Teams ihre Berechtigungsmodelle, MDM-Policies und Logging-Strategien so ausrichten, dass Overlay- und Accessibility-basierte Angriffe früh auffallen. Als historische Einordnung gilt: Accessibility-basierte Angriffe wurden schon in früheren Wellen genutzt, aber moderne Betriebssystem-Controls und die bessere Erkennung in Security-Apps machen das Timing der Angriffe entscheidender. Künftig wird voraussichtlich eine stärkere Kopplung aus OS-seitigen Sperr- und Privatsphärenfunktionen, Cloud-übergreifender Bedrohungsintelligenz und agentenbasierten Schutzlayern die beste Strategie bilden – besonders, wenn Nutzer zwischen Consumer-Komfort und sicherheitskritischen Aktionen wechseln.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Android 17, Play Protect und Rokarolla: Neuer Banking-Trojaner erhöht Risiko" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Android 17, Play Protect und Rokarolla: Neuer Banking-Trojaner erhöht Risiko" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Android 17, Play Protect und Rokarolla: Neuer Banking-Trojaner erhöht Risiko« bei Google Deutschland suchen, bei Bing oder Google News!