{"id":3564,"date":"2026-09-20T21:13:41","date_gmt":"2026-09-20T21:13:41","guid":{"rendered":"https:\/\/netguide.io\/news\/2026\/09\/20\/android-trojaner-rathat-nutzt-ki-zum-diebstahl-von-banking-pins\/"},"modified":"2026-09-20T21:13:42","modified_gmt":"2026-09-20T21:13:42","slug":"android-trojaner-rathat-nutzt-ki-zum-diebstahl-von-banking-pins","status":"publish","type":"post","link":"https:\/\/netguide.io\/news\/de\/2026\/09\/20\/android-trojaner-rathat-nutzt-ki-zum-diebstahl-von-banking-pins\/","title":{"rendered":"Android-Trojaner RatHat nutzt KI zum Diebstahl von Banking-PINs"},"content":{"rendered":"<div id=\"netgu-366666278\" class=\"netgu-before-content netgu-entity-placement\"><script async src=\"\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js?client=ca-pub-6258556257245998\" crossorigin=\"anonymous\"><\/script><ins class=\"adsbygoogle\" style=\"display:block;\" data-ad-client=\"ca-pub-6258556257245998\" \ndata-ad-slot=\"3494115342\" \ndata-ad-format=\"auto\"><\/ins>\n<script> \n(adsbygoogle = window.adsbygoogle || []).push({}); \n<\/script>\n<\/div><p>Sicherheitsforscher des Unternehmens Zimperium zLabs haben eine neuartige Bedrohung f\u00fcr Android-Smartphones identifiziert: den Banking-Trojaner RatHat. Die Schadsoftware nutzt eine integrierte Komponente mit k\u00fcnstlicher Intelligenz, um eigenst\u00e4ndig Aktionen auf dem Display auszuf\u00fchren und sensible Anmeldedaten, Mehrfaktor-Codes sowie PINs auszusp\u00e4hen.<\/p>\n<h2>Wie RatHat Smartphones \u00fcbernimmt<\/h2>\n<p>Die Infektion der Ger\u00e4te erfolgt \u00fcber Smishing-Nachrichten (SMS-Phishing), manipulierte Online-Werbeanzeigen sowie gef\u00e4lschte Versionen von Streaming-Apps und dem Chrome-Browser. Die Forscher z\u00e4hlten bislang 162 infizierte Anwendungen und zw\u00f6lf Angreifer-Server, deren Spuren nach China weisen. Anders als herk\u00f6mmliche <a href=\"https:\/\/netguide.io\/news\/de\/2025\/04\/11\/gefaehrliche-android-malware-vapor-apps-infizierten-millionen-geraete\/\">Gef\u00e4hrliche Android-Malware<\/a> arbeitet RatHat mit autonomen Interaktionsmustern.<\/p><div id=\"netgu-3606199505\" class=\"netgu-content netgu-entity-placement\"><aside class=\"deals-top deals-top--compact\">\n\n\t\t\t<h3 class=\"deals-top__title\">Top-Deals<\/h3>\n\t\n\t\t\t<ul class=\"deals-top__list\">\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/ugreen-aluminium-tabletstaender-360-drehbar-hoehenverstellbar\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/2825012_1-150x150.webp\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">UGREEN Aluminium Tabletst\u00e4nder | 360\u00b0 Drehbar &amp; H\u00f6henverstellbar<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">16.91 \u20ac<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<s>20.37 \u20ac<\/s>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-discount\">-17%<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature is-hot\">\n\t\t\t\t\t\t\t109\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/train-sim-world-7-starter-pack-kostenlos-fuer-ps4-ps5-xbox-pc\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/capsule_616x353-11-150x150.jpg\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">Train Sim World 7: Starter Pack kostenlos f\u00fcr PS4, PS5, Xbox, PC<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t55\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/kostenlose-emote-im-clash-royale-store\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/share-image-clashroyale-150x150.jpg\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">Kostenlose Emote im Clash Royale-Store<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t54\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/gratis-forschungssuppe-im-clash-of-clans-store\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/2839474_1-150x150.webp\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">Gratis Forschungssuppe im Clash of Clans-Store<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t54\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t\t\t<li class=\"deals-top__item\">\n\t\t\t\t\t<a class=\"deals-top__link\" href=\"https:\/\/netguide.io\/deals\/de\/deals\/the-clockwork-scarab-stoker-and-holmes-book-1-kindle-edition\/\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<img class=\"deals-top__image\" src=\"https:\/\/netguide.io\/news\/wp-content\/uploads\/sites\/15\/2026\/09\/4982769_1-150x150.webp\" alt=\"\" width=\"52\" height=\"52\" loading=\"lazy\" \/>\n\t\t\t\t\t\t\n\t\t\t\t\t\t<span class=\"deals-top__body\">\n\t\t\t\t\t\t\t<span class=\"deals-top__name\">The Clockwork Scarab (Stoker and Holmes Book 1) \u2013 Kindle Edition<\/span>\n\n\t\t\t\t\t\t\t<span class=\"deals-top__meta\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-top__price\">Gratis<\/span>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<s>0.01 \u20ac<\/s>\n\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"deals-discount\">-100%<\/span>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t<\/span>\n\n\t\t\t\t\t\t<span class=\"deals-top__temperature\">\n\t\t\t\t\t\t\t54\u00b0\n\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/li>\n\t\t\t\t\t<\/ul>\n\n\t\t\t\t\t<p class=\"deals-top__more\">\n\t\t\t\t<a href=\"https:\/\/netguide.io\/deals\/\">Alle Deals ansehen \u2192<\/a>\n\t\t\t<\/p>\n\t\t\t<\/aside>\n<\/div>\n<p>Nach der Installation verschafft sich der Trojaner Zugriff auf die Android-Bedienungshilfen (Accessibility-Dienste). Dar\u00fcber schaltet die Schadsoftware das sogenannte Wireless Debugging frei, generiert selbstst\u00e4ndig einen sechsstelligen Best\u00e4tigungscode und baut eine ADB-Sitzung (Android Debug Bridge \u2013 eine Schnittstelle f\u00fcr Entwicklerbefehle) auf, wodurch RatHat weitreichende Administratorrechte erlangt. \u00dcber einen zus\u00e4tzlich eingerichteten Go-Agent und einen Reverse-Proxy greift die Malware gezielt Banking-Apps an.<\/p>\n<h2>Gezielter Angriff auf Finanz- und Bezahldienste<\/h2>\n<p>Die integrierte KI analysiert den Accessibility-Tree des Betriebssystems \u2013 also die interne Struktur aller sichtbaren Bedienelemente \u2013 und entscheidet selbstst\u00e4ndig \u00fcber Wisch- und Tippgesten. RatHat ist laut Sicherheitsberichten sogar in der Lage, PINs anhand aufgezeichneter Touch-Koordinaten zu rekonstruieren. Durch gef\u00e4lschte Bildschirmoberfl\u00e4chen und eine automatische Neuinstallation im Hintergrund sichert sich die Schadsoftware dauerhaft ab.<\/p>\n<p>Im Fokus der Angriffe stehen neben klassischen Banking- und Krypto-Apps insbesondere die in Asien verbreiteten Bezahldienste WeChat Pay und Alipay. Auch wenn F\u00e4lle wie die Schadsoftware <a href=\"https:\/\/netguide.io\/news\/de\/2025\/04\/11\/arcane-neue-malware-stiehlt-umfassende-nutzerdaten-2\/\">Arcane bereits umfassende Nutzerdaten stahlen<\/a>, hebt der Einsatz eigenst\u00e4ndig agierender Agenten zur Umgehung von Zwei-Faktor-Authentifizierungen das Risiko auf eine neue Stufe.<\/p>\n<h2>Googles Gegenma\u00dfnahmen und Sicherheits-Sandbox<\/h2>\n<p>Als Reaktion auf Bedrohungen durch autonome Schadprogramme arbeitet Google an einer Sicherheits-Sandbox innerhalb von Android, die das Verhalten von KI-Agenten reglementieren soll. F\u00fcr Gemini-Agentenfunktionen in Chrome wurde bereits ein mehrschichtiges Sicherheitsframework angek\u00fcndigt. Dieses beinhaltet mit dem \u201eUser Alignment Critic\u201c ein Pr\u00fcfmodell zur Aktionsbewertung sowie \u201eAgent Origin Sets\u201c zur Einschr\u00e4nkung von Website-Zugriffen. Kritische Aktionen, darunter Finanztransaktionen und Banking-Vorg\u00e4nge, erfordern zwingend eine explizite Nutzerbest\u00e4tigung.<\/p>\n<p>Zudem ver\u00f6ffentlichte Google das Agent Development Kit (ADK) f\u00fcr Kotlin in Version 1.0. Das Entwicklerwerkzeug unterst\u00fctzt On-Device-KI \u00fcber LiteRT-LM sowie das ML Kit und erlaubt es App-Entwicklern, sensible Aktionen \u00fcber die Funktion <code>requireConfirmation<\/code> abzusichern.<\/p>\n<h2>Was betroffene Nutzer tun k\u00f6nnen<\/h2>\n<p>Sicherheitsanbieter Malwarebytes kann den Trojaner inzwischen erkennen. Ein Ger\u00e4t, das bereits vollst\u00e4ndig von RatHat infiltriert wurde, l\u00e4sst sich nach Angaben der Forscher jedoch nur durch einen vollst\u00e4ndigen Werksreset bereinigen. Um eine Infektion von vornherein zu vermeiden, sollten Smartphone-Besitzer niemals App-Installationsdateien aus SMS-Links oder zweifelhaften Quellen laden und Apps in den Android-Einstellungen keine unn\u00f6tigen Bedienungshilfen-Berechtigungen erteilen.<\/p>\n<p><em>Quellen: <a href=\"https:\/\/borncity.com\/news\/android-trojaner-rathat-ki-steuert-banking-apps-und-stiehlt-pins\/\" rel=\"nofollow noopener\" target=\"_blank\">Borncity.com<\/a><\/em><\/p>\n<div id=\"netgu-393081489\" class=\"netgu-after-content netgu-entity-placement\"><script async src=\"\/\/pagead2.googlesyndication.com\/pagead\/js\/adsbygoogle.js?client=ca-pub-6258556257245998\" crossorigin=\"anonymous\"><\/script><ins class=\"adsbygoogle\" style=\"display:block;\" data-ad-client=\"ca-pub-6258556257245998\" \ndata-ad-slot=\"4559785002\" \ndata-ad-format=\"auto\"><\/ins>\n<script> \n(adsbygoogle = window.adsbygoogle || []).push({}); \n<\/script>\n<\/div>","protected":false},"excerpt":{"rendered":"<p>Sicherheitsforscher haben mit RatHat eine neuartige Android-Schadsoftware entdeckt. Der Trojaner imitiert mithilfe von KI menschliche Eingaben, um Banking-PINs abzufangen, w\u00e4hrend Google an Schutzmechanismen arbeitet.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[117],"tags":[213,2912,148,1149,119,2914],"class_list":["post-3564","post","type-post","status-publish","format-standard","hentry","category-malware","tag-android","tag-banking-trojaner","tag-google","tag-kunstliche-intelligenz","tag-malware","tag-rathat"],"brizy_media":[],"_links":{"self":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/3564","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/comments?post=3564"}],"version-history":[{"count":1,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/3564\/revisions"}],"predecessor-version":[{"id":3565,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/posts\/3564\/revisions\/3565"}],"wp:attachment":[{"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/media?parent=3564"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/categories?post=3564"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/netguide.io\/news\/wp-json\/wp\/v2\/tags?post=3564"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}