LONDON (IT BOLTWISE) – Sicherheitsforscher melden eine neue Welle von Android-Trojanern: LunaSpy tarnt sich als Antivirus-Tool und entwendet Bankdaten, während Rokarolla gezielt 217 Banking- und Krypto-Apps angreift. Besonders kritisch ist die Kombination aus umfangreichen Berechtigungsanforderungen und aktiver Manipulation von Benutzereingaben wie Zwischenablage und SMS-TANs. Parallel bleibt auch die Bedrohung durch weitere Banking-Malware bestehen, die bis zu Hunderte Apps kompromittieren kann. Für Unternehmen und Privatnutzer rückt damit die Frage nach konsequenten Update- und Härtungsmaßnahmen noch stärker in den Fokus.
Die aktuelle Lage bei Android-Malware zeigt, wie schnell sich Angriffe von „klassischem Virenbefall“ zu zielgerichteten Kampagnen entwickeln. Während viele Nutzer Bedrohungen noch immer mit einzelnen Schadprogrammen gleichsetzen, berichten Sicherheitsexperten von mehreren Familien, die sich als harmlose Apps ausgeben und im Zusammenspiel mit Social-Engineering-Bausteinen arbeiten. Besonders deutlich wird das an der Kombination aus Spyware wie LunaSpy und Banking-Trojanern wie Rokarolla: Beide setzen auf Tarnmechanismen, täuschende Benutzerinteraktionen und die massenhafte Ausnutzung von App-Berechtigungen, um an sensible Daten zu gelangen.
Im Fall von LunaSpy konzentriert sich die Verbreitung laut Sicherheitsbeobachtungen auf Drittquellen und nicht auf den offiziellen Google Play Store. Der Trojaner wird dabei über Telegram in Umlauf gebracht und simuliert nach der Installation zunächst einen „Scan“, der ein legitimes Sicherheitsgefühl erzeugen soll. Erst danach fordert die App umfassende Berechtigungen an und nutzt sie, um Bankdaten, Zugangsdaten sowie SMS-Nachrichten und Standortinformationen abzugreifen. Hinzu kommen Medienaufnahmen: Der Code kann Audio- und Videoinhalte erfassen und Fotos stehlen. Diese Detailtiefe ist typisch für moderne Spyware, weil sie sowohl Identitäts- als auch Transaktionsdaten abräumt.
Rokarolla verschiebt den Fokus zusätzlich auf den Transaktionsprozess selbst und damit auf den Moment, in dem Fehler teuer werden. Zimperium ordnete die Malware Mitte Juni als Banking- und Krypto-tauglichen Trojaner ein, der insgesamt 217 Bank- und Kryptowährungs-Apps angreift. Technisch ist dabei entscheidend, dass die Kampagne über manipulierte Websites erfolgt, die sich als bekannte Plattformen ausgeben sollen, um Nutzer zum Download zu bewegen. Der Trojaner verfügt laut Analyse über mehr als 137 Befehle zur vollständigen Geräteübernahme. Er stiehlt PIN-Codes, SMS-TANs und sogar Tastatureingaben, greift also nicht nur passiv zu, sondern versucht aktiv, den gesamten Eingabefluss zu kompromittieren.
Besonders gefährlich ist, dass Rokarolla die Zwischenablage für Krypto-Transaktionen manipuliert und dabei Sicherheitsfunktionen wie den Schutzmechanismus Play Protect gezielt abschaltet. Das unterstreicht einen Trend, der in der mobilen Security seit Jahren beobachtbar ist: Angreifer optimieren nicht ausschließlich den „Einstieg“, sondern auch die Schutzumgehung während des Betriebs. Zusätzlich bleibt eine weitere Malware-Familie wie Anatsa (TeaBot) relevant, die teils direkt im App-Ökosystem auftaucht und auf Hunderte Banking-Anwendungen zielt. Noch aggressiver kann eine Variante wie Hook sein, die offenbar bis zu 600 Apps kompromittiert und sogar Zwei-Faktor-Authentifizierung (2FA) umgehen kann, was die Sicherheitsannahmen vieler Organisationen unter Druck setzt.
Für den Markt ist diese Entwicklung ein klares Signal: Es reicht nicht, sich auf einzelne Schutzfunktionen zu verlassen, denn moderne Angriffe kombinieren mehrere Schwachstellen in der User-Journey. Unternehmen sollten ihre Threat-Modeling-Ansätze daher konsequent auf „Berechtigungen, Update-Zyklen und Eingabekanäle“ ausrichten. Ein technischer Vergleich hilft bei der Einordnung: Während klassische Abwehr vorrangig auf Dateisignaturen und statische Muster setzt, arbeiten aktuelle Trojanketten eher verhaltens- und kontextorientiert—also dort, wo die Entscheidung „welche Berechtigung, welche App, welcher Zeitpunkt“ fällt. Branchenbeobachter empfehlen daher, verdächtige App-Profile zu entfernen, Berechtigungen regelmäßig zu prüfen und 2FA aktiv zu halten; ein isolierender Schritt wie die Trennung der Internetverbindung im Flugmodus kann dabei helfen, Folgeschäden zu begrenzen.
Auch der Blick auf Hersteller-Updates zeigt, dass Hardening weiterhin der wirtschaftlichste Hebel bleibt. Samsung rollt seit dem 15. Juni sein Sicherheitsupdate aus und schließt dabei insgesamt 45 Sicherheitslücken in Android sowie in der One-UI-Umgebung. Für aktuelle Geräte der S-Serie und faltbare Modelle werden damit gezielt bekannte Angriffsflächen geschlossen; ergänzend gibt es Korrekturen für die Galaxy Watch, die mehrere Zero-Day-Exploits adressieren. Solche Patch-Zyklen sind zwar auf Endkundenebene oft „Routine“, wirken aber im Kontext von Banking-Trojanern wie Rokarolla direkt gegen die Grundlage vieler Einbruchsmöglichkeiten. Gerade in Unternehmensumgebungen mit Mobile-Device-Management (MDM) sollte die Update-Compliance deshalb messbar und durchsetzbar sein.
Abseits der reinen App-Welt steigt zudem die Relevanz von Ereignissen mit hoher Aufmerksamkeit als Trigger für Betrugswellen. Analysten beobachten im Umfeld großer Sport- oder Kultur-Events eine Zunahme gefälschter Aktivitäten; vor der Fußball-Weltmeisterschaft 2026 wurden bereits mehrere Tausend Fake-Domains identifiziert. Darüber werden Banking-Trojaner wie Massive oder Perseus verbreitet. Das ist weniger ein „Marketingproblem“ als ein Sicherheitsproblem: Nutzer verlagern in solchen Phasen Downloads und Zahlungsentscheidungen in aggressiv beworbene Kanäle, wodurch sich Angriffsflächen verschieben. Aus Regulierungs- und Datenschutzperspektive bedeutet das: Organisationen müssen klar dokumentieren, wie sie Datenzugriff, Zugriffskontrollen und Incident-Prozesse für mobile Endgeräte organisieren, um personenbezogene Informationen im Ernstfall schnell zu schützen.
Für die nächsten Wochen ist absehbar, dass die Angreiferseite weitere Varianten nachschiebt, die sich noch besser in legitime Installationswege einklinken. Wahrscheinlich wird sich die Strategie stärker auf „schnelle Tarnung, schnelle Berechtigungseskalation und gezielte Transaktionsmanipulation“ konzentrieren—also genau die Schritte, die bei Bankgeschäften typischerweise am engsten mit der Nutzerentscheidung gekoppelt sind. Praktisch heißt das für Entwickler und IT-Teams: Sie sollten App-Whitelisting, restriktive Berechtigungsmodelle und sichere Kommunikationspfade in Mobilplattformen gemeinsam denken, nicht isoliert. Zusätzlich ist mit einer schnelleren Reaktion der Schutzanbieter zu rechnen, doch die beste Grundlage bleibt eine konsequente Aktualisierung—im Zweifel ist ein Werkreset nur die letzte Option bei schwerem Befall.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Android-Banking-Trojaner Rokarolla und LunaSpy: 217 Apps unter Angriff" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Android-Banking-Trojaner Rokarolla und LunaSpy: 217 Apps unter Angriff" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Android-Banking-Trojaner Rokarolla und LunaSpy: 217 Apps unter Angriff« bei Google Deutschland suchen, bei Bing oder Google News!