WhatsApp: Malware kann noch immer durch Gruppenchats marodieren

WhatsApp-Nutzer sind aktuell durch eine Zero-Day-Schwachstelle gefährdet. Diese erlaubt die Verbreitung von Malware über Gruppen­chats, ohne dass die Anwender etwas tun müssten. Es ist aber leicht, sich vor dem Problem zu schützen.

Erste Gegenmaßnahmen greifen nicht komplett

WhatsApp ist erneut ins Visier von Sicherheitsexperten geraten. Googles Sicherheitsteam Project Zero hat eine Schwachstelle aufgedeckt, die Android-Nutzer betrifft: In neuen Gruppenchats können manipulierte Mediendateien automatisch heruntergeladen und als Angriffsmethode genutzt werden, ganz ohne dass die Betroffenen etwas anklicken müssen. Es reicht, zu einer Gruppe hinzugefügt zu werden, um möglicherweise Ziel eines Angriffs zu werden.

Die Lücke betrifft vor allem sogenannte Zero-Click-Media-Downloads, wie das US-Magazin MalwareBytes berichtet. Laut Project Zero eignet sich die Methode besonders für gezielte Angriffe, da der Angreifer zumindest einen Kontakt der Betroffenen kennen oder erraten muss. Ist diese Hürde genommen, lässt sich das Vorgehen jedoch relativ leicht auf weitere Ziele übertragen.

Schutz ist möglich

WhatsApp-Betreiber Meta reagierte zwar bereits Mitte November 2025 mit einer serverseitigen Anpassung, doch Googles Security-Experten warnen, dass das Problem nur teilweise gelöst sei. Eine umfassende Sicherheitskorrektur sei weiterhin in Arbeit.

Für Android-Nutzerinnen und -Nutzer gibt es einige wichtige Maßnahmen, um das Risiko zu reduzieren:



Die Sicherheitslücke zeigt, dass WhatsApp trotz seiner bereits recht ordentlichen Sicherheit nicht komplett risikofrei ist. Wer die App nutzt, sollte daher besonders auf die eigenen Einstellungen und Updates achten, um sich zu schützen.


Siehe auch: