Android‑Schwachstellen‑Ausnutzung

Neue Malware‑Kampagnen nutzen über 200 frische Android‑Schwachstellen, um mobile Geräte zu kompromittieren und Cloud‑Konten zu übernehmen. Besonders betroffen sind Browser‑basierte Angriffe über Chrome‑ und Firefox‑Extensions.

Funktionsweise

• Missbrauch von Browser‑Extensions zur Token‑Extraktion
• KI‑gestützte Automatisierung von Intrusion‑Versuchen
• Phishing über legitime Google‑Services
• Zugriff auf gespeicherte OAuth‑Tokens

Risiko

Kompromittierung mobiler Endgeräte, Übernahme von Cloud‑Identitäten und Ausweitung auf Unternehmensressourcen.

Empfohlene Maßnahmen

• Mobile‑EDR mit Browser‑Monitoring
• Restriktive Extension‑Policies
• Zero‑Trust‑Egress‑Kontrollen