Neue Spyware ZerodayRAT bedroht Smartphone-Nutzer

Sicherheitsexperten der Firma iVerify haben eine Warnung an Smartphone-Nutzer herausgegeben. Die neue Spyware namens ZerodayRAT wurde Anfang Februar 2026 entdeckt und stellt eine Bedrohung für sowohl Android- als auch iOS-Nutzer dar.

Die Spyware ermöglicht Angreifern den Zugriff auf infizierte Geräte, einschließlich der Kamera und des Mikrofons. Zudem können sensible Daten und Standortinformationen abfließen. Besonders besorgniserregend ist, dass Angreifer keine umfangreichen Hacking-Kenntnisse benötigen, um die Spyware zu steuern.

Die Schadsoftware kann über manipulierte Links in Messengern wie WhatsApp und Telegram sowie teilweise per SMS auf die Geräte gelangen. Betroffene Nutzer erhalten Phishing-Nachrichten von scheinbar harmlosen Personen, die sich durch Social Engineering das Vertrauen erschleichen und zur Installation einer App auffordern.

Die App kann auch über Drittanbieter-Stores oder per Fernzugriff auf bereits gehackte Geräte installiert werden. Einmal installiert, erlangt die App umfangreiche Berechtigungen, die es Angreifern ermöglichen, den Fernzugriff zu übernehmen, ohne dass die Nutzer es bemerken.

Die Hacker können dann alle benötigten Daten auslesen, darunter Rufnummern, vertrauliche Nachrichten und Passwörter. Zudem haben sie Zugriff auf die Kamera und das Mikrofon des Geräts, was das Risiko für die Privatsphäre erheblich erhöht.

In Unternehmensumgebungen besteht zusätzlich die Gefahr, dass ein infiziertes Gerät das gesamte Firmennetzwerk gefährdet. Im schlimmsten Fall können Angreifer Zahlungen umleiten, beispielsweise von Krypto-Plattformen, indem sie heimlich die Wallet-Adresse des Nutzers mit ihrer eigenen austauschen.

Eine weitere Funktion der Schadsoftware zielt auf klassische Online-Banking-Apps sowie auf Google Pay, Apple Pay und PayPal ab. Die Spyware erfasst Anmeldedaten mittels Overlay-Angriffen, um später die Konten zu leeren.

Um sich vor ZerodayRAT zu schützen, empfehlen die Forscher, ein Antivirenprogramm zu installieren und Links aus unbekannten oder unsicheren Quellen zu vermeiden. Nutzer sollten keine Apps aus Drittanbieter-Stores installieren, die nicht ausreichend geprüft sind.

Im Google Play Store und Apple App Store sind die meisten Anwendungen in der Regel sicher. Zudem sollten Nutzer Google Play Protect aktivieren, um zusätzlichen Schutz zu gewährleisten.

Experten raten außerdem, Smartphones niemals unbeaufsichtigt zu lassen, insbesondere an öffentlichen Orten wie Restaurants oder Cafés. Neben dem Risiko des Diebstahls besteht auch die Gefahr, dass Angreifer unbemerkt Zugriff auf das Gerät erlangen.

Die Sicherheitslage bleibt angespannt, da die Verbreitung solcher Spyware immer raffinierter wird. Nutzer sollten wachsam bleiben und regelmäßig ihre Sicherheitsvorkehrungen überprüfen.

Die Sicherheitslücke, die durch ZerodayRAT ausgenutzt wird, betrifft alle aktuellen Android- und iOS-Versionen.