Die aktuelle Bedrohungslage offenbart mehrere alarmierende Trends, die auch Deutschland nicht verschonen dürfte.
Millionen-Infektionen durch versteckte Mobile-Malware
McAfee-Sicherheitsforscher deckten die Operation NoVoice auf, eine koordinierte Android-Malware-Kampagne von beeindruckender Sophistikation. Über 50 präparierte Apps im Google Play Store wurden heruntergeladen und mit mehr als 2,3 Millionen Installationen verbreitet. Das Besondere: Das Malware-Toolkit nutzte bereits gelöste Sicherheitslücken aus Android-Versionen zwischen 2016 und 2021. Dadurch konnte es einen persistenten Rootkit installieren, der selbst einen Werksreset überstand. Mit vollständiger Geräatekontrolle konnten Angreifer jeden App-Aufruf manipulieren und Daten abgreifen — ohne dass Nutzer es bemerkten.
Datenlecks im KI-Zeitalter
Check Point-Forscher enthüllten eine kritische Schwachstelle in ChatGPTs Code-Execution-Umgebung. Attackern gelang es, über DNS-Anfragen als versteckte Seitenkänale Nutzerdaten — Gesprächshistorien, hochgeladene Dateien — zu exfiltrieren. Das Tückische: Nutzer erhielten weder Warnungen noch Benachrichtigungen. OpenAI patch das Leck erst im Februar 2026.
Kritische Infrastruktur im Visier
Am 14. März wurde die Wasserwirtschaftsanlage von Minot, North Dakota, durch einen Ransomware-Anschlag getroffen. Die Stadt schaltete betroffene Systeme sofort ab und schaltete auf manuelle Betriebsmittel um — für 16 Stunden ein Szenario, das auch deutsche Wasserversorger fürchten müssen.
Banking-Trojaner als Service
Die Android-Banking-Malware Mirax wird cyberkriminellen Banden als Miet-Toolkit für bis zu 3.000 Dollar monatlich angeboten. Sie verfügt über spezialisierte Overlays für über 700 Finanzanwendungen und ermöglicht ferngesteuerten Gerätzugriff.
Regulatorische Konsequenzen
Die italienische Datenschutzbehörde verordnete Intesa Sanpaolo eine Geldstrafe von 31,8 Millionen Euro. Ein Arbeitnehmer hatte über zwei Jahre hinweg tausende Kundenkonten illegal ausgelesen — weil essenzielle technische Schutzmaßnahmen fehlten.
Gegenmassnahmen im Kommen
Apple reagiert auf die ClickFix-Social-Engineering-Kampagnen mit erweiterten Warnungen im macOS-Terminal. Symantec-Nutzer sollten derweil die CVE-2026-3991-Lücke adressieren, die lokalen Privilegien-Escalation ermöglicht.
Die Message ist klar: Prävention, schnelle Patches und Nutzeraufklärung bleiben essentiell.