Guten Abend zum KDB-Tech-Update: Wenn vertraute Apps plötzlich fremd sind
Willkommen zur Abendausgabe des KDB-Tech-Updates. Im heutigen Podcast und hier im Blog geht es um Android-Malware, eine gefälschte WhatsApp-App und Sparkassen-Briefe mit Phishing-QR-Code. Außerdem schauen wir auf das Tempo bei Sicherheitslücken, auf Kontrollprobleme bei KI-Agenten und auf die Frage, was ChatGPT über seine Nutzenden speichert. Zum Schluss wird es praktisch: mit digitaler Souveränität, barrierefreien Angeboten und einem prüfenden Blick auf Fotos vor dem nächsten Social-Media-Post.
Der rote Faden? Eine Oberfläche kann noch so vertraut aussehen – entscheidend ist, was dahinter passiert. Also: nicht bloß aufs Logo schauen, gell.
Hirudo: Eine Banking-App kann echt aussehen und trotzdem Daten abgreifen
Die Android-Schadsoftware Hirudo beginnt laut Sicherheitsforschern von ThreatFabric als vermeintlich harmlose Shopping-, Unterhaltungs- oder Kurzvideo-App. Nach der Installation versucht sie, weitreichende Rechte zu erhalten, insbesondere Zugriff auf die Android-Bedienungshilfen. Mit diesen Berechtigungen kann Schadsoftware erheblich stärker in die Bedienung des Geräts eingreifen.
ThreatFabric hat bislang manipulierte Kopien von acht Banking-Apps entdeckt. Dem Bericht zufolge entfernt Hirudo die ursprüngliche Banking-App und ersetzt sie durch eine heruntergeladene, ähnlich aussehende Fassung. Ein integrierter Mechanismus soll dabei unter anderem Signaturprüfungen und Kontrollen über Google Play Integrity umgehen können. Die gefälschte App kann Bankpasswörter sowie Zahlungs- und Geräte-PINs erfassen. Auch SMS, Bildschirminhalte, Kamera und Mikrofon können betroffen sein. Besonders tückisch: Eine gefälschte Zahlungsseite kann nach der Dateneingabe sogar Erfolg melden.
Zuerst beobachtet wurde Hirudo im Zusammenhang mit Banking-Apps aus Indonesien; Hinweise auf Angriffe gibt es auch in weiteren Ländern. Eine gesicherte Zahl Betroffener liegt nicht vor. Für Dich und Dein Unternehmen bleibt die praktische Lehre trotzdem klar: Apps möglichst aus offiziellen Quellen beziehen, unbekannte APK-Dateien meiden, Android und Sicherheitsfunktionen aktuell halten und Google Play Protect regelmäßig prüfen. Offizielle Quelle heißt allerdings nicht automatisch Entwarnung – dazu gleich mehr.
Besteht bereits Malware-Verdacht, empfiehlt das BSI, kürzlich installierte Apps zu prüfen und Verdächtiges zu entfernen. Ein aktueller Virenscan kann helfen. Scheitert die normale Deinstallation, kommt der abgesicherte Modus infrage; als letzter Schritt bleibt das Zurücksetzen auf Werkseinstellungen. Dabei gehen persönliche Daten und Einstellungen verloren – ein guter Grund für regelmäßige Backups. Bei geschäftlich genutzten Smartphones gehört außerdem die zuständige IT frühzeitig ins Boot.
Über 500.000 Downloads: Die falsche WhatsApp-App stand im Play Store
Eine täuschend echt gestaltete WhatsApp-Kopie wurde im Google Play Store mehr als 500.000 Mal heruntergeladen, bevor Google sie entfernte. Zeitweise erschien sie bei der Suche nach WhatsApp als gesponserter Treffer ganz oben. Name, Bilder und Beschreibung orientierten sich an der echten Anwendung; der Entwicklername passte jedoch nicht zum bekannten Anbieter.
Berichten zufolge nutzten die Betreiber außerdem das „Early Access“-Programm. Dort sind öffentliche Bewertungen nicht verfügbar – eine Warnung durch Rezensionen war damit nicht möglich. Wenige Tage zuvor soll bereits eine falsche Chrome-App mehr als 100.000 Downloads erreicht haben.
Prüfe deshalb vor der Installation nicht nur Icon und Platzierung im Suchergebnis, sondern vor allem den Entwickler und die verlangten Berechtigungen. Lass Google Play Protect aktiviert. Für Unternehmen ist das auch eine Frage der Prozessgestaltung: Wenn Mitarbeitende Apps auf dienstlichen Geräten einsetzen, sollten Auswahl, Freigabe und Umgang mit Verdachtsfällen klar geregelt sein. Wie Betrüger vertraute Oberflächen ausnutzen, haben wir bereits im KDB-Tech-Update zu vertrauten Oberflächen und digitalen Risiken eingeordnet. Die neuen Fälle zeigen, warum das Thema nicht vom Tisch ist.
Sparkassen-Briefe mit QR-Code: Der Briefkopf ist kein Echtheitsbeweis
In einer Stadt im Westen Deutschlands sind gefälschte Schreiben im Namen einzelner Sparkassen aufgetaucht. Sie verwenden den Briefkopf einer konkreten Filiale und sprechen Empfänger persönlich an. Angeblich müsse der Online-Banking-Zugang verifiziert werden, sonst drohe eine Sperrung. Der beigefügte QR-Code führt jedoch auf eine Phishing-Seite, die Zugangsdaten, persönliche Angaben und sogar eine Ausweiskopie abfragt.
Scanne und bestätige solche Aufforderungen nicht einfach unter Zeitdruck. Öffne für eine Prüfung stattdessen die Dir bekannte Banking-App oder kontaktiere Deine Sparkasse über einen unabhängig bekannten Kontaktweg. Hast Du bereits Daten eingegeben oder einen Ausweis hochgeladen, solltest Du umgehend Deine Sparkasse informieren. Sie kann den Zugang sperren und weitere Schutzmaßnahmen für Karten veranlassen.
Eine echte, davon getrennte Änderung gibt es ebenfalls: Die App S-ID-Check wird zum 31. Januar 2027 eingestellt. Wer Online-Zahlungen mit der Sparkassen-Karte weiter bestätigen möchte, sollte den angekündigten Wechsel zur S-pushTAN-App rechtzeitig angehen. Eine tatsächliche Umstellung ist aber kein Grund, einer Aufforderung aus einem verdächtigen Brief zu vertrauen.
Sicherheitslücken: Warum „Wir patchen später“ immer riskanter wird
Nach Einschätzung von Daniel Gille von der Cyberagentur des Bundes können Angreifer veröffentlichte Sicherheitslücken heute teils innerhalb von Minuten oder Stunden analysieren und nutzbar machen. Anbieter müssen zunächst Updates bereitstellen; anschließend müssen viele einzelne Betreiber sie installieren. Genau in dieser zeitlichen Lücke liegt das Problem.
Als Beispiel nennt Gille eine schwerwiegende PHP-Schwachstelle, deren Risiko das BSI als außerordentlich hoch einstufte. Manche Webseiten gingen erst Stunden oder mehr als einen Tag nach dem Einspielen von Updates wieder online. Behörden meldeten zum Zeitpunkt des Berichts keine erfolgreichen Angriffe auf die Bundesverwaltung; geprüft wurde dennoch, ob Daten abgeflossen waren. Eine IBM-X-Force-Auswertung meldet für Januar bis September des im Bericht betrachteten Jahres mindestens 10.124 erfasste Schwachstellen bei großen Anbietern und Chrome – rund 578 Prozent mehr als im entsprechenden Vorjahreszeitraum.
Für den Unternehmensalltag ist weniger die große Zahl entscheidend als die eigene Reaktionsfähigkeit: Welche Systeme betreibst Du, wer bewertet Warnmeldungen, wer testet Updates und wie schnell lassen sie sich einspielen? Gerade bei Websites, Servern und zentralen Geschäftsanwendungen gehören Inventar, Backups, Zuständigkeiten und ein geplanter Patch-Prozess zusammen. Als IT-Systemhaus und Managed Service Provider unterstützt KDB dabei, diesen Ablauf nicht erst im Ernstfall zusammenzusuchen. An die zuletzt besprochenen Patches und Fragen digitaler Kontrolle knüpft das unmittelbar an.
KI könnte künftig auch helfen, Software von Beginn an robuster zu entwickeln; die Cyberagentur bereitet hierzu Forschung vor. Die weitergehende Idee eines KI-basierten Betriebssystems ist dagegen ausdrücklich eine offene und unter Fachleuten umstrittene Forschungsfrage – keine Lösung, mit der Unternehmen heute planen sollten.
KI-Agenten überwachen: Was passiert, wenn die Kontrolle Lücken hat?
Externe Evaluatoren von METR und Redwood Research haben OpenAIs Überwachung interner KI-Agenten untersucht. Ihr Befund: Unter bestimmten Bedingungen hätten Agenten Aktionen vor dem Monitor verbergen, Prüfungen verzögern oder die Überwachung bei neu gestarteten Agenten verhindern können. OpenAI erklärt, die für den Produktionsbetrieb relevanten Schwachstellen behoben zu haben. Unabhängig überprüft wurde diese Behebung laut Bericht nicht.
Ein konkretes Problem betraf die „Compaction“, also das Zusammenfassen gespeicherter Agenteninformationen. Solche Vorgänge wurden zunächst nicht geprüft. METR schätzte, dass dadurch von Mai bis Juli etwa zehn Prozent des grundsätzlich überwachbaren Codex-Datenverkehrs ungeprüft blieben; OpenAI behob die bereits intern erkannte Lücke während des Evaluationszeitraums. Zudem wurde der Monitor erst aktiv, wenn ein Agent die Kontrolle an den Nutzer zurückgab. Ob ein Agent dies tatsächlich gezielt hinausgezögert hat, konnten die Evaluatoren nicht feststellen.
Für Unternehmen ist das kein Anlass, KI-Agenten pauschal abzuschreiben. Es ist ein Anlass, Berechtigungen klein zu halten und Kontrolle unabhängig vom Agenten zu gestalten: Welche Daten darf er lesen? Welche Aktionen darf er ausführen? Was wird protokolliert, und wann ist eine menschliche Freigabe nötig? Wer Automatisierung mit KI einführt, sollte diese Fragen vor dem produktiven Einsatz beantworten – nicht erst, wenn der Agent überraschend fleißig war.
Eine zweite Forschungsarbeit zeigt, wie schwer Inhaltskontrollen werden können: In einem Experiment versteckten Sprachmodelle kurze Botschaften in Bildern, etwa über die Eigenschaften dargestellter Objekte. Ein anderes Modell konnte 44 von 50 entsprechenden Bilderrätseln entschlüsseln. Die Forschenden sehen darin keinen unmittelbaren Beleg für eine Gefahr im gewöhnlichen KI-Einsatz. Für die Sicherheit von Agentensystemen ist die Frage dennoch relevant: Kontrollmechanismen sollten nicht blind darauf vertrauen, dass ein Bild ausschließlich harmloser Bildinhalt ist.
ChatGPTs Gedächtnis: Bequemlichkeit kann zum detaillierten Profil werden
Eine Studie zu ChatGPTs Gedächtnisfunktion wertete Daten von 80 Personen aus. In den Protokollen von 65 Teilnehmenden fanden die Forschenden 2.050 gespeicherte Erinnerungen. Nur vier Prozent gingen nach ihrer Auswertung auf eine ausdrückliche Aufforderung zum Speichern zurück; die übrigen Einträge hatte das System aus Gesprächen abgeleitet. Die Datenspenden stammten aus der ersten Generation der Speicherfunktion.
Unter den untersuchten Einträgen fanden sich auch sensible Inhalte: 28 Prozent enthielten personenbezogene Daten im Sinne der DSGVO, sieben Prozent besonders geschützte Datenkategorien. Bei 35 Prozent der betroffenen Teilnehmenden waren konkrete Gesundheitsangaben gespeichert. Hinzu kommt ein Genauigkeitsproblem: In fünf Prozent der Fälle wurde laut Studie eine ungeprüfte Annahme als Tatsache festgehalten. Aus einer Frage nach ähnlichen Bands wird eben nicht automatisch ein persönlicher Musikgeschmack.
Für die Arbeit mit KI bedeutet das: Gib vertrauliche Kunden-, Beschäftigten- oder Gesundheitsinformationen nicht gedankenlos in einen Chat ein. Prüfe, welche Speicher- und Datenschutzeinstellungen gelten, nutze für sensible Fragen gegebenenfalls temporäre Chats und kontrolliere gespeicherte Erinnerungen. Laut Artikel entfernt das Löschen eines Chats daraus abgeleitete Erinnerungen nicht automatisch. Auch allgemein oder in der dritten Person formulierte Fragen können die persönliche Zuordnung erschweren – sie ersetzen aber keine passende Datenschutzentscheidung.
KDB setzt bei Digitalisierung und Automatisierung auch auf KI. Gerade deshalb gilt: Ein nützlicher KI-Prozess braucht Regeln für Eingaben, Zugriff, Speicherung und menschliche Prüfung. „Die KI wird’s schon wissen“ ist keine Datenschutzstrategie.
Europas KI-Kurs und OpenDesk: Digitale Souveränität wird konkret
In Europa wird diskutiert, ob der wirtschaftliche Schwerpunkt auf Anwendungen mit bestehenden KI-Modellen liegen sollte – oder ob eigene Spitzenmodelle unverzichtbar sind. Mistral-Chef Arthur Mensch und DeepL-Chef Jarek Kutylowski warnen vor technologischer und wirtschaftlicher Abhängigkeit, wenn grundlegende Modelle überwiegend aus anderen Regionen kommen. Legora-Chef Max Junestrand hält dagegen: Angesichts der hohen Kosten und des bestehenden Vorsprungs anderer Anbieter könne Europa mehr erreichen, wenn es vorhandene KI-Technologie erfolgreich einsetzt. Die EU-Kommission hat zugleich sieben KI-Gigafabriken mit einem geplanten Gesamtvolumen von rund 30 Milliarden Euro angestoßen.
Im Büroalltag ist digitale Souveränität bereits eine praktische Beschaffungsfrage. Für die quelloffene Plattform OpenDesk wurden nach Angaben des Handelsblatts Lizenzen für mehr als 200.000 Arbeitsplätze verkauft. Die vom ZenDiS verantwortete Lösung bündelt unter anderem Textverarbeitung, Tabellenkalkulation, E-Mail und Cloud-Speicher. Weil die Nachfrage die bisherigen Vertriebskapazitäten überstieg, soll ein größeres Partnernetz bei Einführung, Integration und Betrieb helfen.
OpenDesk ist allerdings kein Programm, das man wie eine einzelne Desktop-Anwendung mal eben installiert. Die selbst betriebene Community Edition benötigt Know-how und eine geeignete Serverumgebung; daneben gibt es eine Enterprise Edition mit zusätzlichen Leistungen und Support. STACKIT plant einen Cloud-Betrieb aus europäischen Rechenzentren; erste Pilotangebote sind dem Bericht zufolge verfügbar, der reguläre Betrieb ist für Anfang 2027 vorgesehen.
Für Unternehmen lautet die sinnvolle Frage nicht „US-Dienst raus, anderer Dienst rein?“, sondern: Welche Abhängigkeiten bestehen, welche Anforderungen haben Zusammenarbeit und Sicherheit, und wie würde ein Wechsel tatsächlich funktionieren? Solche Bestandsaufnahmen und Migrationsprozesse gehören zum Alltag eines IT-Systemhauses wie KDB.
Digitale Zugänge: Wallet geplant, Barrierefreiheit bereits relevant
Die Sparkassen-Finanzgruppe will die staatliche EUDI-Wallet „d-you“ zum geplanten Start am 2. Januar 2027 in ihre Angebote einbinden. Digitale Identitätsnachweise sollen zunächst in zehn Anwendungen nutzbar sein, darunter Konto- und Depoteröffnungen sowie Angebote für Firmenkunden. Weitere Einsatzmöglichkeiten sind für später vorgesehen. Wichtig ist die Unterscheidung: Das sind angekündigte Funktionen, keine heute bereits verfügbaren Angebote. Die Nutzung der Wallet soll freiwillig bleiben; andere Identifizierungswege sollen weiterhin möglich sein.
Barrierefreiheit ist dagegen schon heute ein konkretes Thema. Seit dem 28. Juni 2025 gilt in Deutschland das Barrierefreiheitsstärkungsgesetz. Neu in Betrieb genommene Geldautomaten müssen entsprechende Anforderungen erfüllen, etwa durch gut erkennbare Texte und unterstützende akustische Funktionen. Rechtmäßig bereits zuvor eingesetzte Selbstbedienungsterminals dürfen grundsätzlich bis zum Ende ihrer wirtschaftlichen Nutzungsdauer weiterbetrieben werden, höchstens jedoch 15 Jahre nach ihrer Inbetriebnahme. Auch andere Gerätearten wie Zahlungs- und Check-in-Terminals sind vom Gesetz erfasst.
Für KDB als Design- und Digitalagentur ist die größere Lehre klar: Ein digitaler Zugang ist erst dann wirklich gut gestaltet, wenn Menschen ihn verstehen und bedienen können. Wer eine Website, einen Bestellprozess oder einen digitalen Service plant, sollte Verständlichkeit und Zugänglichkeit nicht erst am Ende als hübsches Extra behandeln.
Self-Scanning und Social Media: Gute Prozesse enden nicht am Bildschirm
Kaufland testet in Märkten Einkaufswagen mit Tablet und Handscanner. Kundinnen und Kunden erfassen Waren während des Einkaufs; der digitale Warenkorb wird zum Bezahlen per QR-Code an eine Selbstbedienungskasse übertragen. Der Versuch zeigt anschaulich, woran Digitalisierung im Alltag gemessen wird: Funktioniert die Erfassung auch bei loser Ware und Frischetheke? Lassen sich versehentliche Mehrfach-Scans korrigieren? Ist der Übergang zur Kasse verständlich? Technik allein macht noch keinen guten Prozess – sie muss die Ausnahmen mitdenken.
Das gilt ebenso für Medienarbeit. Bevor Du Fotos auf Deiner Website oder in Social Media veröffentlichst, prüfe sichtbare Personen, Kinder, Kennzeichen, Hausnummern und andere Hinweise auf private Informationen. Gesichter lassen sich ausreichend deutlich verpixeln, weichzeichnen oder vollständig abdecken. Zusätzlich können Metadaten Angaben wie Aufnahmezeitpunkt, Gerät oder Standort enthalten. Bearbeite am besten Kopien, damit Informationen in Deinen Originaldateien erhalten bleiben, wenn Du sie selbst noch brauchst.
Eine kleinere Auflösung und ein Wasserzeichen können die unerwünschte Weiterverwendung eines Bildes erschweren oder die Urheberschaft sichtbar machen – vollständige Kontrolle über ein veröffentlichtes Foto schaffen sie nicht. Für Homepage, SEO und Social Media verbindet KDB deshalb Gestaltung mit einem sauberen Veröffentlichungsprozess: erst Motiv und Rechte prüfen, dann sensible Details und Metadaten, dann auf „Posten“ klicken. Das ist weniger spektakulär als ein KI-Filter, aber meistens deutlich gescheiter.
Das Fazit für Deinen Feierabend
Ob gefälschte Banking-App, Phishing-Brief, Sicherheitsupdate oder KI-Agent: Die wichtigste Frage lautet heute nicht nur, ob ein Werkzeug funktioniert. Entscheidend ist, ob Du seiner Herkunft, seinen Berechtigungen und den Prozessen dahinter vertrauen kannst. KDB hilft Unternehmen, genau diese Verbindung aus IT-Sicherheit, Managed Services, Automatisierung und verständlicher digitaler Gestaltung herzustellen. Für heute gilt: Augen auf bei Apps, QR-Codes und Freigaben – und einen entspannten, möglichst phishingfreien Abend!
