SCHWEIZ / LONDON (IT BOLTWISE) – Im ersten Halbjahr 2026 ziehen Smartphone-Angriffe deutlich an, vor allem über Dropper, Banking-Trojaner und Rogueware. In der Schweiz wurden im ersten Quartal rund 2,67 Millionen Angriffe blockiert und etwa 306.000 neue Schadprogramme entdeckt. Besonders Android-Banking-Trojaner nahmen um 56 Prozent zu, während Identitätsbetrug weltweit um über 450 Prozent riskant anstieg. Für Unternehmen und IT-Verantwortliche wird damit Mobile Security wieder zum akuten Risiko.
Die Zahlen aus dem ersten Halbjahr 2026 lassen wenig Spielraum: Malware auf Smartphones wächst nicht nur in der Breite, sondern auch in der Wirkung. Der Anstieg bei den sogenannten Droppern, also Schadsoftware, die zunächst nur als „Startpunkt“ dient und danach weitere Komponenten nachlädt, liegt bei 160 Prozent. Bei Banking-Trojanern beträgt das Plus 145 Prozent, Fernzugriffstrojaner steigen um 69 Prozent. Damit verschiebt sich das Bedrohungsbild stärker von einzelnen Infektionen hin zu Angriffen, die sich modular erweitern und im Anschluss gezielt auf Finanz- und Identitätsziele ausrichten.
Einordnung liefern auch regionale Blockdaten: In der Schweiz wurden im ersten Quartal rund 2,67 Millionen Angriffe durch Expertenmaßnahmen blockiert, gleichzeitig tauchten etwa 306.000 neue Schadprogramme auf. Auffällig ist dabei der Fokus auf Android: Android-Banking-Trojaner wuchsen um 56 Prozent. Das passt zu einem Trend, bei dem Täter die Angriffsfläche dort maximieren, wo Nutzerbasis und App-Ökosystem zusammenkommen. Parallel steigt das Risiko für Identitätsbetrug weltweit um über 450 Prozent, was vermuten lässt, dass viele Kampagnen nicht bei „Konten stehlen“ stehen bleiben, sondern Daten für Folgeschritte wie Account-Übernahmen oder betrügerische Zahlungen vorbereiten.
Technisch ist besonders eine Klasse von Schadsoftware relevant: Rogueware. Diese Malware tarnt sich als legitime Sicherheits-App oder als Optimierungswerkzeug und erzeugt dann falsche Warnmeldungen über angebliche Virusinfektionen. Der Zweck ist meist zweigeteilt: Entweder sollen Nutzer für „Schutz“ zahlen, oder die Software versucht, über Umwege Daten abzugreifen. Entscheidend für die Angriffslogik ist, dass Rogueware häufig Social Engineering mit Schadcode kombiniert. Laut den vorliegenden Details verbreiten sich solche Kampagnen über kompromittierte Webseiten, Phishing-SMS und manipulierte Werbung. Wenn Nutzer zudem, wie in den Daten genannt, zu etwa 41 Prozent sensible Informationen wie Ausweiskopien direkt auf dem Smartphone speichern, wird aus einem Sicherheitsproblem schnell ein Datenschutz- und Identitätsproblem.
Während Nutzer im Alltag vor allem mit „App installieren“ beschäftigt sind, zeigen die Strafverfolgungs-Operationen, dass Angreifer dahinter eine Infrastruktur- und Zustelllogik betreiben. Bei der „Operation Olympus Blade“ haben BKA, FBI und indonesische Behörden eine Phishing-Plattform namens Kratos zerschlagen: Das Netzwerk bediente rund 1.800 Kunden und führte monatlich etwa 15.000 Kampagnen durch. Für die Plattform wird zudem seit 2024 ein Umsatz von rund 300.000 Euro angegeben. Parallel wurde die Plattform Tycoon2FA ausgehoben, über die sich laut Angaben mehr als 96.000 gefälschte Banking-Apps verbreitet haben, die sogar die Multifaktor-Authentifizierung umgehen konnten. In der „Operation Endgame“ schalteten Microsoft, BKA und Europol zudem über 200 Steuerungs-Server ab; damit brach die Kontrolle über rund 18.000 infizierte Computer weg. Solche Operationen ändern nicht über Nacht die Malware-Landschaft, aber sie verdeutlichen, dass es einen klaren „Industrialisierungsgrad“ gibt: Kampagnen werden skaliert, Tools werden wiederverwendet und Steuerungsinfrastruktur ist ein zentrales Angriffselement.
Damit verschiebt sich auch die Frage nach der Abwehr: Wenn KI zunehmend als Werkzeug der Angreifer genutzt wird, reicht klassisches Mustererkennen oft nicht mehr. Sicherheitsforscher beobachten einen KI-Einsatz beim Phishing, wobei in den Daten KI-gestütztes Phishing in 54 Prozent der Fälle Sicherheitsmechanismen umgeht. Dazu kommt Sprachsynthese: In Telefonaten werden Identitäten gegenüber Anwaltskanzleien oder Bankkunden vorgetäuscht. Auf der Gegenseite rüsten Hersteller ebenfalls auf. Microsoft setzt bei der Schadcode-Analyse verstärkt auf KI, und kommende Versionen von Android und macOS bringen laut den vorliegenden Informationen neue Schutzfunktionen mit, darunter Warndialoge vor kritischen Terminal-Befehlen, die ClickFix-Angriffe erschweren sollen. Für IT-Entscheider heißt das: Mobile Security ist nicht nur eine „App“-Frage, sondern auch eine Frage der Systemhygiene und der Update-Strategie, weil KI-gestützte Umgehungsversuche Updates und Konfigurationsstand zunehmend als Schwachstellen-Grenze ausnutzen.
Rechtlich kommt eine weitere Ebene hinzu, die in der Praxis gern unterschätzt wird. Juristen verweisen auf die Rechtsprechung des Bundesgerichtshofs: Bankkunden kann grobe Fahrlässigkeit vorgeworfen werden, wenn sie TANs an nicht verifizierte Dritte herausgeben. Gleichzeitig haften Banken bei fehlender starker Kundenauthentifizierung für entstandene Schäden. Für Verantwortliche in Banken und Unternehmen bedeutet das: Prävention und Nutzerführung sind nicht nur organisatorisch sinnvoll, sondern können im Streitfall entscheidend sein. Der konkrete Rat, der in den Daten genannt wird, bleibt deshalb pragmatisch: Apps ausschließlich aus offiziellen Quellen beziehen und Sicherheitsupdates regelmäßig installieren. Gerade in einer Phase, in der Dropper und Rogueware Kampagnen über kompromittierte Zustellwege antreiben, ist ein aktueller Patch- und Schutzstand die einfachste Möglichkeit, die Angriffsflächen zu verkleinern.
Gleichzeitig sollte man die Abwehr nicht auf einzelne Maßnahmen reduzieren. Der größte Hebel liegt in der Kombination aus technischer Härte (System- und App-Updates, Schutzfunktionen der Plattform) und Nutzerdisziplin (keine sensiblen Dokumente unkontrolliert auf dem Gerät speichern, keine Zahlungsaufforderungen aus „Fake-Warnungen“ ableiten). Für Unternehmen lässt sich daraus ein klarer Betriebsauftrag ableiten: Mobile Flotten sollten einen nachweisbaren Update-Zyklus haben, und sensible Endgeräteprofile sollten klar regeln, welche Daten überhaupt lokal gespeichert werden dürfen. Wer das jetzt aufsetzt, reduziert nicht nur die Wahrscheinlichkeit einer Infektion, sondern senkt auch die Folgekosten, die bei Identitätsbetrug und Kontoausfällen oft deutlich über den unmittelbaren „Malware“-Schäden hinausgehen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Smartphone-Malware 2026: Dropper und Banking-Trojaner spürbar auf dem Vormarsch" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Smartphone-Malware 2026: Dropper und Banking-Trojaner spürbar auf dem Vormarsch" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Smartphone-Malware 2026: Dropper und Banking-Trojaner spürbar auf dem Vormarsch« bei Google Deutschland suchen, bei Bing oder Google News!