Security · 23.9.2026
Die neue Android-Malware RemControl verbreitet sich über manipulierte Werbeanzeigen und zielt gezielt auf sensible Bankdaten europäischer Nutzer ab.
Eine neue Android-Malware namens „RemControl“ bedroht derzeit Smartphone-Nutzer in Europa und Kanada. Die Schadsoftware wird als Malware-as-a-Service (MaaS) in Cyberkriminellen-Foren vertrieben und verbreitet sich primär über manipulierte Suchanzeigen (Malvertising). Dabei tarnt sich der Schädling als vermeintlich legitime IPTV-Anwendung namens „TVTap“, um Opfer zur Installation zu verleiten.
Banking-Trojaner wie RemControl stellen ein erhebliches Risiko für die IT-Sicherheit in Unternehmen dar, insbesondere im Zuge von Bring-Your-Own-Device-Richtlinien (BYOD). Wenn Mitarbeiter geschäftlich genutzte Smartphones auch privat verwenden und infizierte Apps installieren, können Angreifer sensible Zugangsdaten abgreifen. RemControl nutzt weitreichende Android-Berechtigungen wie die Bedienungshilfen (Accessibility Services), um Bildschirminhalte in Echtzeit auszulesen, Tastatureingaben aufzuzeichnen und Zwei-Faktor-Authentifizierungen (2FA) per SMS oder Authenticator-App zu umgehen. Dies gefährdet nicht nur private Finanzen, sondern potenziell auch geschäftliche Netzwerke und Cloud-Zugänge, die über dieselben Geräte abgesichert sind.
Um sich vor RemControl und ähnlichen Bedrohungen effektiv zu schützen, sollten Administratoren und Endnutzer folgende Maßnahmen umsetzen:
Der Fall RemControl verdeutlicht einmal mehr, dass mobile Endgeräte ein primäres Ziel für hochentwickelte Angriffe bleiben. Nur durch eine Kombination aus technischer Prävention über MDM-Systeme und einer ausgeprägten Security Awareness der Anwender lässt sich das Risiko von Datenabflüssen effektiv minimieren.
Quelle: BleepingComputer