{"id":51838,"date":"2026-09-11T03:44:49","date_gmt":"2026-09-11T01:44:49","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=51838"},"modified":"2026-09-11T03:44:49","modified_gmt":"2026-09-11T01:44:49","slug":"android-sicherheitsupdate-phishing-fake-shops-cyber-strategie-2026-09-01-fake-shop-netzwerk-doppelcart-etherrat-kampagne-fbi-cyber-strategie-schwachstellen-sicherheitsluecken-update-kritisch-bedrohung","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/android-sicherheitsupdate-phishing-fake-shops-cyber-strategie-2026-09-01-fake-shop-netzwerk-doppelcart-etherrat-kampagne-fbi-cyber-strategie-schwachstellen-sicherheitsluecken-update-kritisch-bedrohung\/","title":{"rendered":"200 Android-Fehler gepatcht, Browser-Phishing und 119.000 Fake-Shops entlarvt"},"content":{"rendered":"

Googles September-Update f\u00fcr Android schlie\u00dft die Rekordzahl von 200 Schwachstellen, darunter eine kritische Wi-Fi-L\u00fccke, die eine Fernausf\u00fchrung von Code ohne Benutzerinteraktion erm\u00f6glicht. Parallel dazu enttarnt eine Sicherheitsanalyse ein riesiges Netzwerk aus \u00fcber 119.000 Fake-Shops<\/a>, w\u00e4hrend eine neuartige Phishing-Kampagne<\/a> sechs verschiedene Google-Dienste als Vertrauensanker missbraucht. Die aktuelle Bedrohungslage zeigt: Angreifer nutzen nicht ausgefallene Exploits, sondern allt\u00e4gliche Schwachstellen in Zugriffsrechten, Vertrauensketten und veralteten Systemen.<\/p>\n

Android: Kritische Wi-Fi-L\u00fccke und 200 Patches im September-Update<\/h2>\n

Mit den Sicherheitsupdates f\u00fcr September 2026 hat Google insgesamt 200 Sicherheitsl\u00fccken in Android geschlossen. Die Bandbreite reicht von hohen bis kritischen Risikostufen, darunter mehrere Schwachstellen, die eine Fernausf\u00fchrung von Code ohne Benutzerinteraktion erm\u00f6glichen. Besonders im Fokus steht CVE-2026-28662, ein kritischer Speicherfehler im Wi-Fi-Stack. Diese Schwachstelle kann von Angreifern aus der Ferne ausgenutzt werden, um Code mit erh\u00f6hten Privilegien auszuf\u00fchren \u2013 ohne dass zus\u00e4tzliche Berechtigungen oder eine Aktion des Nutzers erforderlich sind. Adam Boynton von Jamf beschreibt die Bedrohung als besorgniserregend, da ungepatchte Ger\u00e4te ein direktes Einfallstor f\u00fcr Angreifer bieten. Organisationen sollten die Updates umgehend auf allen Ger\u00e4ten im Bestand ausrollen.<\/p>\n

Google-Dienste als Phishing-Relay: Eine neue Stufe des Missbrauchs<\/h3>\n

Eine der bemerkenswertesten Kampagnen dieser Woche nutzt sechs verschiedene Google-Infrastrukturdienste als Teil einer mehrstufigen Umleitungskette. Opfer werden \u00fcber Google Meet, die Google-Suche, DoubleClick, die Programmable Search Engine, die Google-Bildersuche und den Tag Manager geleitet, bevor sie auf einer Phishing-Seite landen oder einen Fernzugriffs-Trojaner installieren. Das Ziel der Angreifer: Die vertrauensw\u00fcrdigen Google-Dom\u00e4nen umgehen die Sicherheitsfilter von E-Mail-Diensten. Die finale Phishing-Seite wird dabei nicht auf einem externen Server gehostet, sondern als Blob-URL direkt im Browser des Opfers generiert. Weil die URL nur in dieser Sitzung existiert, k\u00f6nnen Sicherheitsl\u00f6sungen sie nicht vorab analysieren oder blocken. Die gleiche Kampagne nutzt zudem verst\u00e4rkt die L\u00e4nderdomain .vu von Vanuatu \u2013 ein TLD, das in den Bedrohungsdaten der meisten Sicherheitsanbieter kaum vorkommt. KnowBe4 verzeichnete einen Anstieg von 159 Prozent bei Phishing-Seiten auf dieser Domain zwischen April und Juli 2026.<\/p>\n

119.000 Fake-Shops: Das DoppelCart-Netzwerk<\/h3>\n

Das als DoppelCart bezeichnete Netzwerk umfasst mehr als 119.000 Domains, die als Fake-Shops getarnt sind. Die Betreiber kopieren nicht nur Produktkataloge, Beschreibungen und Bilder von \u00fcber 44.000 Marken, sondern laden die Inhalte teilweise direkt von den Servern der echten H\u00e4ndler. Die gef\u00e4lschten Seiten unterbieten die Preise der Originale und geben die Support-Adressen der echten Marken an \u2013 sodass betrogene Kunden sich direkt bei diesen beschweren. Ziel ist der Diebstahl von Kreditkartendaten. Die mediane Anzahl der Klone pro Marke liegt bei zwei, was auf eine industrielle Massenproduktion dieser Betrugsseiten hindeutet.<\/p>\n

Shadow AI: Unkontrollierte KI-Nutzung als Sicherheitsrisiko<\/h2>\n

Das britische National Cyber Security Centre<\/a> warnt vor den Gefahren sogenannter Shadow AI \u2013 also KI-Tools, die Mitarbeiter ohne Genehmigung der IT-Abteilung nutzen. Das NCSC stellt klar, dass die \u00dcbergabe sensibler Unternehmens- oder Kundendaten an \u00f6ffentliche KI-Dienste das Risiko von Datenlecks, geistigem Eigentumsverlust und Verst\u00f6\u00dfen gegen Regulierungsvorgaben drastisch erh\u00f6ht. KI-Agenten sind komplexe Software mit potenziellen Sicherheitsl\u00fccken. Gelingt es einem Angreifer, eine solche Schwachstelle auszunutzen, erh\u00e4lt er Zugriff auf dieselben Daten und Privilegien wie der Agent. Das Problem: Die Schatten-IT entzieht sich der Kontrolle der Sicherheitsteams, da die Nutzung oft unbemerkt bleibt.<\/p>\n

AI-gest\u00fctzte Cyberangriffe: Automatisierte Intrusionen gegen Regierungen<\/h3>\n

Ein chinesischsprachiger Angreifer setzt nach Erkenntnissen von Hunt.io die KI-Frameworks Claude Code, Alibaba Qwen und DeepSeek ein, um Intrusionen gegen Regierungs- und Finanzsysteme zu automatisieren. Die Ziele umfassen Einrichtungen in Afghanistan, Thailand, Taiwan, den USA, Vietnam und sogar auf dem chinesischen Festland. Das als SecFlow bezeichnete Orchestrierungs-Framework zerlegt Kampagnenziele in Teilaufgaben f\u00fcr spezialisierte KI-Agenten, die mit Tools, Zielinformationen und Netzwerkrouten versorgt werden. Ausgenutzt werden dabei alte Bekannte wie Shellshock, Log4Shell, Spring4Shell und eine Nacos-Authentifizierungsumgehung. Nach der Exploitation folgt die Installation von Web-Shells via des Tools GLUTTON, was zur Bereitstellung des Go-basierten Backdoors SecBox f\u00fchrt.<\/p>\n

Browser-Erweiterungen und Wallet-Phishing: Die Angriffsfl\u00e4che w\u00e4chst<\/h2>\n

Vier sch\u00e4dliche Browser-Erweiterungen f\u00fcr Chrome und Firefox zielen auf Nutzer der Krypto-Plattformen Axiom Trade und Padre ab. Die Erweiterungen J7Tracker, VREO und Orbit Tracker stehlen Sitzungstoken und Wallet-Daten. Die Module sind byteweise identisch und senden die gestohlenen Informationen an vom Angreifer kontrollierte Vercel-Deployments. Der gleiche Publisher ist bereits f\u00fcr die fr\u00fcheren Erweiterungen GhostApe und GhostApe Color verantwortlich. Parallel dazu wurden 13 b\u00f6sartige<\/a> npm-Pakete entdeckt, die Wallet-Funktionen nachahmen. GitHub warnt, dass jeder Computer mit einem dieser Pakete als vollst\u00e4ndig kompromittiert gelten muss.<\/p>\n

EtherRAT-Kampagne: Vom Remote-Zugriff zur Ransomware<\/h3>\n

Eine aktuelle Angriffskette beginnt mit einem manipulierten MSI-Installer, der als Sysinternals-Tool getarnt ist und den Fernzugriffs-Trojaner EtherRAT installiert. Nach der \u00dcbernahme folgt die Bereitstellung des KI-generierten Malware-Frameworks TukTuk, das die Arweave-Blockchain als Dead-Drop-Resolver nutzt. Nach der Datenexfiltration in einen Cloud-Dienst setzten die Angreifer die Ransomware The Gentlemen ein. Die DFIR Report dokumentiert, dass die Angreifer nach der Installation von TukTuk zu manuellen Tastaturaktivit\u00e4ten \u00fcbergingen, Kerberoasting durchf\u00fchrten und schlie\u00dflich das legitime Remote-Management-Tool GoTo Resolve lateral ausrollten.<\/p>\n

FBI ver\u00f6ffentlicht erste Cyber-Strategie<\/h2>\n

Das FBI hat seine erste umfassende Cyber-Strategie vorgelegt. Die Beh\u00f6rde will feindliche Absichten und F\u00e4higkeiten fr\u00fchzeitig erkennen, Angreifer an der Profitabilit\u00e4t hindern, Taktiken offenlegen und T\u00e4ter zur Rechenschaft ziehen. Ein Schwerpunkt liegt auf dem Einsatz von KI zur sicheren Skalierung von Abwehr- und St\u00f6rungsma\u00dfnahmen. Gleichzeitig k\u00fcndigt das FBI an, \u201eagentische KI\u201c einzusetzen, um Bedrohungsakteure zu erkennen, abzulenken und zu t\u00e4uschen.<\/p>\n

Die Lektion dieser Woche ist nicht \u201eschneller patchen\u201c. Es ist die Einsicht, dass Sicherheit an den unscheinbaren Schnittstellen bricht: Erweiterungen, die zu viel Zugriff erhalten, Pakete, die b\u00f6sartige Code-Bestandteile enthalten, und Dienste, die als vertrauensw\u00fcrdig gelten, aber als Relais f\u00fcr Phishing missbraucht werden. Angreifer brauchen keine offene T\u00fcr. Eine ungesicherte Hintert\u00fcr reicht. Das ist die eigentliche Lehre, die \u00fcber die Schlagzeilen dieser Woche hinaus Bestand hat.<\/p>\n","protected":false},"excerpt":{"rendered":"

Googles September-Update f\u00fcr Android schlie\u00dft die Rekordzahl von 200 Schwachstellen, darunter eine kritische Wi-Fi-L\u00fccke, die eine Fernausf\u00fchrung von Code ohne Benutzerinteraktion erm\u00f6glicht. Parallel dazu enttarnt eine Sicherheitsanalyse ein riesiges Netzwerk aus \u00fcber 119.000 Fake-Shops, w\u00e4hrend eine neuartige Phishing-Kampagne sechs verschiedene Google-Dienste als Vertrauensanker missbraucht. Die aktuelle Bedrohungslage zeigt: Angreifer nutzen nicht ausgefallene Exploits, sondern allt\u00e4gliche […]<\/p>\n","protected":false},"author":5,"featured_media":54102,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/51838.png","fifu_image_alt":"200 Android-Fehler gepatcht, Browser-Phishing und 119.000 Fake-Shops entlarvt","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-51838","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/51838.png","fifu_image_alt":"200 Android-Fehler gepatcht, Browser-Phishing und 119.000 Fake-Shops entlarvt","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51838","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=51838"}],"version-history":[{"count":2,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51838\/revisions"}],"predecessor-version":[{"id":51841,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51838\/revisions\/51841"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/54102"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=51838"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=51838"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=51838"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}