LONDON (IT BOLTWISE) – Die Android-Schadsoftware Hiddad führt laut ESET-Statistik die EU-weite Bedrohungsliste bereits im vierten Monat an. Für September 2026 liegt die Variante Hiddad.BDM mit 16,86 % vorn, gefolgt von Hiddad.BDJ mit 5,90 %. Auf Platz drei folgt Spy.Agent.FYA mit 5,42 %, eine trojanisierte Variante des Messengerdienstes Telegram. Besonders auffällig: Die Ausbreitung setzt laut Bericht stark auf getarnte Alltags-Apps und manipulierte Raubkopien.
Die Bedrohungslage für Android-Geräte in der Europäischen Union bleibt im Spätsommer 2026 stabil ungünstig: Die Schadsoftware Hiddad hält sich laut einer Statistik des IT-Sicherheitsunternehmens ESET erneut an der Spitze. Für den Monat September 2026 bedeutet das konkret den bereits vierten Monat in Folge, in dem Hiddad die Liste der digitalen Bedrohungen für Android anführt. So eine Kontinuität ist für Sicherheitsverantwortliche mehr als nur eine Momentaufnahme – sie deutet darauf hin, dass die Angreifer ihren Code, ihre Verteilungskanäle und die Wirksamkeit der Infektionskette offenbar nicht nur erhalten, sondern laufend operationalisieren.
Technisch betrachtet konzentriert sich die Spitze des Berichts auf zwei eng verwandte Ausprägungen der Hiddad-Familie. Den ersten Rang nimmt Hiddad.BDM ein: Die Variante erreicht einen Anteil von 16,86 % aller gemeldeten Android-Bedrohungen in der EU. Direkt dahinter folgt Hiddad.BDJ mit 5,90 %. Damit unterscheiden sich die beiden führenden Varianten nicht nur in der Erkennung, sondern sie prägen auch das statistische Gesamtbild deutlich – ein Hinweis, dass die Angriffslogik entweder modular erweitert wurde oder dass mehrere Kampagnen parallel mit ähnlichen Werkzeugen laufen. Auf Rang drei landet die Spionagesoftware Spy.Agent.FYA mit 5,42 %; dabei handelt es sich um eine trojanisierte Ausprägung, die auf den Messengerdienst Telegram abzielt und auf heimliche Ausspähung persönlicher Daten ausgelegt ist.
Für den Alltag der Nutzer ist dabei weniger die Prozentzahl entscheidend als die Frage, wie genau die Malware getarnt wird. Laut ESET setzt Hiddad.BDM auf das Muster „harmlos aussehen, im Hintergrund liefern“: Die führende Variante versteckt sich demnach bevorzugt in vermeintlich alltäglichen Anwendungen wie Mobilspielen sowie Dienstprogrammen, etwa QR-Code-Scanner oder PDF-Scanner. Solche Tools werden häufig ohne gründliche Prüfung installiert – und genau diese Routine aus „schnell ausprobieren“ und „später prüfen“ macht das Modell für Angreifer attraktiv. Sobald die Schadsoftware auf dem Gerät aktiv ist, kann sie unerwünschte Werbeeinblendungen auslösen oder ungewollte Aktionen anstoßen.
Hiddad.BDJ verfolgt dagegen ein anderes Lockmittel: Die zweitplatzierte Variante wird laut Bericht häufig in manipulierter, vermeintlich kostenloser bzw. nach „Raubkopie“-Logik verteilter Software gefunden. Sicherheitsforscher ordnen die Verteilung insbesondere manipulierten Installationsdateien zu, die unter anderem Streaming-, Gaming- und KI-Anwendungen betreffen. Genannt werden modifizierte Pakete des Streamingdienstes Spotify, des Videospiels Minecraft sowie der KI-Anwendung ChatGPT. Wer solche inoffiziellen Installationswege nutzt, lädt damit nicht nur eine „kostenlose Alternative“, sondern in vielen Fällen die Schadroutine gleich mit – oft ohne dass das Gerät für den Nutzer die eigentliche Absicht klar erkennen lässt.
Aus Sicht der Prävention fällt in der Berichterstattung ein wiederkehrendes Muster besonders auf: Schadsoftware verbreitet sich gern unbemerkt über manipulierte App-Pakete und über die Lücken, die durch mangelnde Update-Disziplin entstehen. Das ist keine reine Theorie, sondern eine praktische Angriffsfläche: Ohne konsequentes Update-Management bleiben Sicherheitslücken länger offen, und selbst die beste App-Erkennung kann dann bei der Installation zu spät greifen. ESET ordnet die anhaltende Dominanz außerdem so ein, dass die Angreifer offenbar weiter mit denselben Programmcodes arbeiten und damit erfolgreiche Infektionsketten stabilisieren. In den Worten von ESET-Analyst Martin Jirkal spricht genau diese wiederholte Nutzung desselben Code-Ansatzes dafür, dass die Kampagnen weiterhin funktionieren.
Auch geografisch ist die Lage im Bericht klar akzentuiert. ESET zufolge sind die Erkennungen der Hiddad-Malware innerhalb der EU im September 2026 ungleich verteilt: Polen meldet die meisten Detektionen, gefolgt von Deutschland auf dem zweiten Platz und Tschechien auf Rang drei. Für Unternehmen und Behörden mit europaweiten Nutzerbeständen heißt das: Schutzkonzepte sollten nicht ausschließlich auf „Land X ist sicher“ basieren, sondern auf konsequenter Hardening- und Nutzerprozessebene. Praktisch bedeutet das vor allem, dass Freigaben für die Installation aus unsicheren Quellen reduziert und Nutzer über Risiken von „kostenlosen“ Installationswegen für beliebte Dienste sowie über die Bedeutung von regelmäßigen Updates und App-Prüfung geschult werden müssen.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Hiddad bleibt auf Android vorn: Malware dominiert EU-Bedrohungsliste vier Monate" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Hiddad bleibt auf Android vorn: Malware dominiert EU-Bedrohungsliste vier Monate" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Hiddad bleibt auf Android vorn: Malware dominiert EU-Bedrohungsliste vier Monate« bei Google Deutschland suchen, bei Bing oder Google News!