ENNEPETAL / LONDON (IT BOLTWISE) – Kriminelle greifen zunehmend gezielt Smartphones an, sowohl physisch über Diebstähle als auch digital über Phishing und Malware. Besonders kritisch ist eine Schadsoftware mit dem Namen „com.android.sys.extplv“, die sich in Teilen des Betriebssystems verankert und trotz Werksreset auf dem Gerät verbleibt. Laut Cisco Talos entfielen im zweiten Quartal 2026 über 50 Prozent der Sicherheitsvorfälle auf Phishing. Für Betroffene und IT-Verantwortliche rückt damit die Absicherung gegen Kontoübernahmen stärker als reine „Gerätewartung“ in den Fokus.
Die Meldung wirkt auf den ersten Blick wie ein typischer Sicherheitshinweis, greift aber gleich an mehreren Stellen an. Neben klassischen Diebstählen aus Elektronikgeschäften zeigt der Text, dass Mobiltelefone auch als „Zugangsschlüssel“ für digitale Angriffe missbraucht werden. Wer ein Smartphone verliert, verliert häufig nicht nur Hardware, sondern auch Konten, Mobilfunknummern und den Zugriff auf Cloud-Dienste. Genau deshalb werden in der Praxis zunehmend sowohl physische Schutzmaßnahmen als auch digitale Härtung parallel gedacht, statt sich nur auf einen Bereich zu verlassen.
Auf der analogen Seite beschreibt die Quelle Einbrüche in einen Elektronikfachmarkt in Ennepetal, bei denen Täter gewaltsam vorgingen und gezielt Mobiltelefone entwendeten. Solche Taten sind nicht nur ein Diebstahlsszenario, sondern schaffen auch eine Grundlage für Anschlussrisiken: gestohlene Geräte können schnell weiterverkauft oder für betrügerische Zugriffe vorbereitet werden, etwa über SIM-Umleitungen oder Social Engineering. Der Text verweist außerdem auf koordinierte Delikte bei Großveranstaltungen, bei denen in Belgien zwei Männer verurteilt wurden, weil sie für den Diebstahl von rund 60 Telefonen verantwortlich sein sollen. Für Sicherheitsverantwortliche ist das ein Signal, dass operative Prävention an Knotenpunkten, etwa im Umfeld von Flughäfen, nicht „nice to have“, sondern Teil des Bedrohungsmodells ist.
Der digitale Teil ist dagegen besonders technisch zugespitzt. Laut Cisco Talos entfiel Phishing im zweiten Quartal 2026 auf über 50 Prozent aller Sicherheitsvorfälle. Das allein zeigt die Breite des Problems, doch entscheidend ist der Mechanismus: Im Text wird eine Schadsoftware namens „com.android.sys.extplv“ genannt, die sich tief im Betriebssystem bestimmter Smartphone-Modelle von Cubot und Doogee verankert. Der zentrale Punkt: Selbst ein Werksreset soll die Komponente nicht entfernen. Technisch bedeutet das meist, dass persistente Mechanismen auf einer Ebene greifen, die über den üblichen App- und Datenbereich hinausgeht – etwa über System-Integration, wiederholtes Nachladen oder die Ausnutzung von Update-/Berechtigungslogik. Für Nutzer folgt daraus eine harte Konsequenz: Zurücksetzen allein kann trügerisch sein, wenn die Malware nicht nur Nutzerdaten betrifft.
Damit rückt der Schutz vor Kontoübernahmen in den Vordergrund. Die Quelle nennt Device-Code-Phishing als besonders perfide Variante, bei der Angreifer die Multi-Faktor-Authentifizierung (MFA) umgehen, um an Microsoft-Dienste und Cloud-Umgebungen zu gelangen. Außerdem wird eine globale Kampagne erwähnt, die unter anderem Hotel-WLANs kompromittiert haben soll. Für die Praxis heißt das: Standardannahmen wie „MFA schützt automatisch“ greifen zu kurz, wenn der Phishing-Angriff den Authentifizierungsfluss selbst umgeht. Genau hier spielen phishing-resistente Methoden eine Rolle, weil sie den Angriffsweg (Eingabe- und Freigabefähigkeit) verkleinern, statt nur zusätzliche Faktoren abzufragen.
Ein interessanter Spannungsbogen liegt zudem in den vorgeschlagenen Sicherheitsmaßnahmen, die der Text entlang zweier Welten auffächert: digitale Absicherung und physische Vorsicht. Auf digitaler Seite wird ausdrücklich zur Vorsicht in öffentlichen WLAN-Netzwerken geraten und phishing-resistente Authentisierungsmethoden werden als Empfehlung genannt. Auf physischer Seite geht es um die steigende Relevanz von Trackern, nachdem laut Quelle die Zahl der Wohnungseinbrüche 2025 um 5,7 Prozent auf über 82.000 Fälle gestiegen ist. Auch der Hinweis auf falsche Paketboten sowie angebliche Bankmitarbeiter zielt auf dasselbe Muster: Angreifer versuchen, Menschen aus der Sicherheitslogik zu drängen – sei es durch Druck, Ablenkung oder scheinbar legitime Anfragen nach Karten und PINs. Für IT-Leitung und Security Teams ist das relevant, weil die Wirksamkeit technischer Controls oft daran hängt, wie gut sie mit Nutzerverhalten zusammenpasst.
Was bedeutet das für Unternehmen und professionelle Anwender? Erstens sollten Mobilgeräte nicht nur als Endpunkt betrachtet werden, sondern als Teil der Identitätskette. Wenn Malware auf Systemebene bleibt und ein Werksreset scheitert, wird der „Refresh“-Gedanke zum Risiko: Dann braucht es Prozesse für sichere Wiederherstellung, differenzierte Incident-Response und – je nach Betroffenheit – eine Neubewertung der Gerätestandards. Zweitens sollten Konten für Cloud-Dienste so abgesichert sein, dass Device-Code-Phishing und vergleichbare MFA-Umgehungen nicht als „Betriebsrisiko“ behandelt werden. Drittens zeigt die Quelle, dass Phishing in der Breite dominiert; damit werden Sensibilisierung und technische Härtung gleichzeitig wichtig, weil einzelne Maßnahmen selten allein reichen. Nebenbei liefert der Text auch einen organisatorischen Hinweis: Wenn Phishing so häufig ist, müssen Detektion, Freigabeprozesse und Anmelderoutinen so gestaltet sein, dass Fehlanmeldungen schnell erkannt und konsequent zurückgesetzt werden können – bevor Angreifer die Cloud-Verbindung vollständig nutzen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Cubot-Schadsoftware: Werksreset entfernt „com.android.sys.extplv“ nicht" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Cubot-Schadsoftware: Werksreset entfernt „com.android.sys.extplv“ nicht" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Cubot-Schadsoftware: Werksreset entfernt „com.android.sys.extplv“ nicht« bei Google Deutschland suchen, bei Bing oder Google News!