{"id":33735,"date":"2026-10-22T17:11:54","date_gmt":"2026-10-22T15:11:54","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/android-malware\/"},"modified":"2026-10-26T14:38:43","modified_gmt":"2026-10-26T13:38:43","slug":"android-malware","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/angriffe-bedrohungen\/android-malware\/","title":{"rendered":"Android-Malware"},"content":{"rendered":"

Was ist Android-Malware?<\/h2>\n

Laut BSI ist die Installation einer manipulierten App durch den Anwender oder die Anwenderin selbst ein m\u00f6glicher Infektionsweg bei Android-Smartphones und -Tablets. Auch in offiziellen Stores tauchen laut BSI vereinzelt manipulierte Anwendungen auf, w\u00e4hrend bei Apps aus inoffiziellen Drittanbieterquellen<\/strong> von vornherein eine Sicherheitskontrolle fehlt. Au\u00dferdem k\u00f6nnen Schadprogramme \u00fcber Sicherheitsl\u00fccken in mobilen Betriebssystemen oder in Komponenten wie dem Webbrowser auf ein Ger\u00e4t gelangen. Klassische, sich selbst vervielf\u00e4ltigende Viren existieren unter Android im Grunde nicht; der Begriff Virus dient heute als Sammelbezeichnung f\u00fcr sch\u00e4dliche Software aller Art.<\/p>\n

Nutzer erteilen einer App teils weitgehende Rechte, ohne die Berechtigungen zu pr\u00fcfen. Installiert ein Mitarbeiter eines Versicherers eine manipulierte APK-Datei auf seinem dienstlich genutzten Smartphone, kann Android-Malware das Ger\u00e4t kompromittieren, etwa als Trojaner, Spyware oder Banking-Malware. Nach der ersten Infektion wird nicht selten weiterer Schadcode aus dem Internet nachgeladen<\/strong> und heimlich auf dem Ger\u00e4t installiert. Manipulierte oder neu verpackte Apps sind ein beliebter Weg f\u00fcr Cyberkriminelle, neue Opfer zu finden; dazu wird Schadcode in legitime Apps eingef\u00fcgt.<\/p>\n

Wie funktioniert Android-Malware?<\/h2>\n

Nach der ersten Infektion kann eine manipulierte App weiteren Schadcode aus dem Internet nachladen und heimlich auf dem Ger\u00e4t installieren, wie es auch viele Schadprogramme f\u00fcr PCs und Notebooks tun. Der vom BSI beschriebene Banking-Trojaner Anatsa erlangt die volle Kontrolle \u00fcber ein infiziertes Ger\u00e4t<\/strong> und kann Transaktionen im Namen des Opfers durchf\u00fchren. In einem dokumentierten Fall konnten im Google Play Store aufgetauchte Banking-Trojaner zudem SMS-Textnachrichten abfangen und umleiten, um eine Zwei-Faktor-Authentifizierung zu umgehen; sie tarnten sich als Ger\u00e4te-Optimierer, Batterie-Manager oder Horoskop-Apps.<\/p>\n

Laut BSI tarnen sich viele der im Google Play Store entdeckten sch\u00e4dlichen Banking-Apps als harmlose PDF-Reader und laden den Schadcode erst nach der Installation<\/strong> nach (Dropper-Methode). In anderen F\u00e4llen erhielten Opfer von Anatsa eine SMS mit der Aufforderung, auf einen Link zu klicken, der zum Download der Schad-App f\u00fchrte. Das gef\u00e4hrdete Ger\u00e4t kann durch Entfernen der App desinfiziert werden, was Anatsa jedoch zu verhindern sucht; ein Zur\u00fccksetzen auf den Werkszustand kann notwendig sein. Das BSI weist zudem darauf hin, dass popul\u00e4re Apps, vor allem Spiele, nachgeahmt werden.<\/p>\n

Woran erkenne ich Android-Malware?<\/h2>\n\n\n\n\n\n\n\n\n
Signal<\/th>\nWoran erkennbar<\/th>\n<\/tr>\n<\/thead>\n
App verlangt Berechtigungen, die nicht zu ihrem Zweck passen<\/td>\nSkepsis ist angebracht, wenn etwa eine Anwendung zum Speichern von Notizen auf die SMS-Funktion zugreifen will.<\/td>\n<\/tr>\n
Ungew\u00f6hnlich hohe Akkubelastung<\/td>\nEine ungew\u00f6hnlich hohe Akkubelastung kann ein Hinweis auf Schadsoftware sein.<\/td>\n<\/tr>\n
Starke Erw\u00e4rmung des Ger\u00e4ts im Leerlauf<\/td>\nEine starke Erw\u00e4rmung im Leerlauf kann ein Hinweis auf Schadsoftware sein.<\/td>\n<\/tr>\n
Pl\u00f6tzlich stark angestiegener Datenverbrauch<\/td>\nEin pl\u00f6tzlich stark angestiegener Datenverbrauch kann ein Hinweis auf Schadsoftware sein.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • Apps auf dienstlich genutzten Android-Ger\u00e4ten nur aus vertrauensw\u00fcrdigen Quellen zulassen, etwa den voreingestellten App-Stores der Hersteller.<\/li>\n
  • Die Installation von APK-Dateien aus externen Quellen auf dienstlich genutzten Ger\u00e4ten nicht zulassen.<\/li>\n
  • Die Zugriffsrechte einer App auf ihren Zweck pr\u00fcfen und etwa eine Notizen-App mit Zugriff auf die SMS-Funktion hinterfragen.<\/li>\n<\/ul>\n

    Was tun im Ernstfall<\/h3>\n
      \n
    • Das betroffene Ger\u00e4t vom Netzwerk trennen.<\/li>\n
    • Den Vorfall der IT-Sicherheit melden.<\/li>\n
    • Alle auf dem Ger\u00e4t verwendeten Zugangsdaten sofort von einem nicht betroffenen Ger\u00e4t aus \u00e4ndern.<\/li>\n
    • Das Ger\u00e4t durch die IT-Sicherheit pr\u00fcfen lassen; ein Zur\u00fccksetzen auf den Werkszustand kann notwendig sein.<\/li>\n<\/ul>\n

      KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,400],"class_list":["post-33735","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-malware-apt"],"acf":{"card_description":"Android-Malware: Schadsoftware, die Android-Smartphones und -Tablets angreift, etwa \u00fcber manipulierte Apps.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Malware & APT","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Android-Malware bezeichnet Schadsoftware, die sich gegen Smartphones und Tablets mit dem Betriebssystem Android richtet, dort Schadcode heimlich ausf\u00fchren oder weiteren Schadcode nachladen kann und sich etwa als Trojaner oder als Banking-Malware zeigt.","at_a_glance":[{"bullet":"Richtet sich gegen Android-Smartphones und -Tablets"},{"bullet":"Eine vom Anwender selbst installierte manipulierte App ist ein dokumentierter Infektionsweg"},{"bullet":"Kann nach der Infektion weiteren Schadcode nachladen"}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"FluBot breitete sich in Europa schnell \u00fcber eine SMS aus, die eine Paketzustellung vort\u00e4uschte."},{"example":"Eine harmlos wirkende W\u00e4hrungsrechner-App, die von mehr als 10.000 Nutzern aus Google Play heruntergeladen wurde, war darauf ausgelegt, den Banking-Trojaner Cerberus zu verbreiten."},{"example":"Eine Browser-Warnung vor angeblichen Viren, die sich nicht schlie\u00dfen l\u00e4sst, muss nicht auf installierte Android-Malware hindeuten."},{"example":"Eine manipulierte APK-Datei auf dem Diensthandy eines Versicherers kann Android-Malware auf das Ger\u00e4t bringen, etwa einen Trojaner oder Banking-Malware."}],"misconception":[{"myth":"Eine Systemmeldung im Browser \u00fcber angebliche Viren zeigt, dass das Android-Ger\u00e4t mit Malware infiziert ist.","reality":"Erscheint beim Surfen eine vermeintliche Systemmeldung \u00fcber angebliche Viren oder l\u00e4sst sich ein Tab nicht mehr schlie\u00dfen, liegt meist keine Malware vor."}],"faq":null,"compare_answer":"","compare":null,"variants":[{"title":"Kollusionsangriff","inline_description":"Kollusionsangriff ist ein Angriff, bei dem mehrere Apps ihre Berechtigungen gemeinsam missbrauchen.","description":"Jede einzelne App wirkt harmlos, weil sie nur wenige Rechte anfordert. Erst im Zusammenspiel tauschen die Apps Daten aus und erreichen Funktionen, die keine allein h\u00e4tte, was Pr\u00fcfungen einzelner Apps umgeht.","source":"","key":""},{"title":"Man-in-the-Disk-Angriff","inline_description":"Man-in-the-Disk-Angriff ist die Manipulation von Dateien im gemeinsam genutzten Speicher eines Ger\u00e4ts.","description":"Unter Android legen Apps Daten teils im externen Speicher ab, auf den andere Apps zugreifen k\u00f6nnen. Angreifer ver\u00e4ndern dort Dateien oder Updates, sodass eine vertrauensw\u00fcrdige App unbemerkt sch\u00e4dlichen Code nachl\u00e4dt.","source":"","key":""},{"title":"YoWhatsApp-Trojaner","inline_description":"YoWhatsApp-Trojaner ist Schadsoftware, die sich in einer inoffiziellen Messenger-Modifikation verbirgt.","description":"Die Anwendung wird au\u00dferhalb der offiziellen Stores als Messenger mit Zusatzfunktionen verbreitet. Im Hintergrund sp\u00e4ht sie Daten aus oder bewegt Nutzer zu unerw\u00fcnschten Aktionen, etwa dem Abfangen von Best\u00e4tigungscodes.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33703,33711,33704,33715,33680,33734],"pillar_link":null,"sources":[{"publisher":"","name":"Infizierte Systeme bereinigen","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Informationen-und-Empfehlungen\/Cyber-Sicherheitsempfehlungen\/Infizierte-Systeme-bereinigen\/infizierte-systeme-bereinigen_node.html","doc_type":"2021","group":"used"},{"publisher":"","name":"Android-Virus entfernen - so klappt's","url":"https:\/\/www.heise.de\/tipps-tricks\/Android-Virus-entfernen-so-klappt-s-4203239.html","doc_type":"2026","group":"used"},{"publisher":"","name":"Steckbriefe aktueller Botnetze - Anatsa \/ Teabot","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/Botnetze\/Steckbriefe-aktueller-Botnetze\/Steckbriefe\/Anatsa\/Anatsa.html","doc_type":"2024","group":"used"},{"publisher":"","name":"Malware in Apps\u2019 Clothing: A Look at Repackaged Apps - Wiadomo\u015bci bezpiecze\u0144stwa","url":"https:\/\/www.trendmicro.com\/vinfo\/pl\/security\/news\/mobile-safety\/malware-in-apps-clothing-a-look-at-repackaged-apps","doc_type":"2014","group":"used"},{"publisher":"","name":"Banken-Trojaner immer wieder im Google Play Store","url":"https:\/\/www.welivesecurity.com\/deutsch\/2018\/10\/24\/banken-trojaner-im-google-play-store\/","doc_type":"2018","group":"used"},{"publisher":"","name":"Bundesamt f\u00fcr Sicherheit in der Informationstechnik - Gef\u00e4hrliche Banking-Apps im Play Store entdeckt \u2013 so sch\u00fctzt ihr euch","url":"https:\/\/www.bsi.bund.de\/DE\/Service-Navi\/Abonnements\/Newsletter\/Buerger-CERT-Abos\/Newsletter-Einfach-Cybersicher\/Einfach_Cybersicher_250903\/_documents\/News-Update_2_Gef%C3%A4lschte_Banking-Apps.html","doc_type":"2025","group":"used"},{"publisher":"","name":"Sicherheit bei Apps","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Informationen-und-Empfehlungen\/Cyber-Sicherheitsempfehlungen\/Basisschutz-fuer-Computer-Mobilgeraete\/Schutz-fuer-Mobilgeraete\/Sicherheit-bei-Apps\/sicherheit-bei-apps_node.html","doc_type":"2023","group":"used"},{"publisher":"","name":"FluBot Android Malware Expected to Start Targeting U.S.","url":"https:\/\/www.securityweek.com\/flubot-android-malware-expected-start-targeting-us\/","doc_type":"2021","group":"used"},{"publisher":"","name":"Cerberus Banking Trojan Delivered via App Hosted on Google Play","url":"https:\/\/www.securityweek.com\/cerberus-banking-trojan-delivered-app-hosted-google-play\/","doc_type":"2020","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-07"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t