Eine von Check Point Research aufgedeckte Malware-Kampagne zeigt, wie gefälschte „Aviator Predictor“-Apps verwendet wurden, um Kryptowährungen von Crash-Game-Spielern zu stehlen. Da Spribe angibt, dass Aviator mittlerweile mehr als 77 Millionen Spieler pro Monat anzieht, erfahren Sie hier, was die Forscher herausgefunden haben, warum keine App eine Runde vorhersagen kann und wie man Aviator-Statistiken liest, ohne auf den Hype hereinzufallen.
Wichtige Punkte
- Check Point Research hat eine Kampagne gefunden, die einen Krypto-Stehlenden „Zwischenablage-Hijacker“ als Aviator Predictor und andere Crash-Game-Vorhersagetools für Windows und macOS getarnt hat.
- Die Betreiber schafften Vertrauen mit überhöhten GitHub-Sternen, KI-erzählten YouTube-Tutorials, „sicheren“ Abstimmungen auf VirusTotal und Werbebeiträgen auf seriösen Nachrichtenseiten.
- Fliegerrunden werden durch ein nachweislich faires System generiert, sodass keine App den nächsten Multiplikator vorhersagen kann. Tracker zeigen die Geschichte, nicht die Zukunft.
- In einer anderen Nachricht hat das Berufungsgericht in London Aviator LLC am 2. Oktober einen Verfahrenssieg gegen Spribe zugesprochen, die jüngste Wendung im weltweiten Kampf um den Namen Aviator.
Gefälschte „Aviator Predictor“-Downloads lieferten Krypto-stehlende Malware
In Studie veröffentlicht am 17. Juni 2026Check Point Research hat eine Kampagne beschrieben, die sich um sogenannte Edge-Tools für Spieler und Krypto-Händler dreht: Solana und Pump.fun „Sniper Bots“, eine App, die als Aviator Predictor verkauft wird, und mehrere andere Crash-Game-Predictor. Eine WordPress-Site fungierte als Storefront, der Datenverkehr gelangte über Links, die auf sozialen Plattformen, Krypto-Messageboards und Telegram gepostet wurden, und die Dateien selbst wurden auf GitHub und SourceForge gehostet.
Nichts davon war eine Vorhersage. Im Download befand sich ein in Rust geschriebener Clipboard-Hijacker mit Versionen für Windows und macOS. Sobald es gestartet ist, startet es jedes Mal neu, wenn sich der Benutzer anmeldet, und beobachtet alles, was kopiert wird. Wenn es Text entdeckt, der wie eine Kryptowährungs-Wallet-Adresse aussieht, tauscht es stillschweigend eine vom Angreifer kontrollierte Adresse aus, sodass eine Zahlung, die für eine Börse, einen Freund oder ein Casino bestimmt ist, in der falschen Wallet landet. Der Windows-Build enthielt mehr als 15.500 Angreiferadressen, und die Forscher sagten, diese Wallets hätten offenbar mehrere Transaktionen empfangen.
Das Besondere an dieser Kampagne ist, wie sehr sie sich bemüht hat, legitim zu wirken. Die Forscher verknüpften mindestens sechs GitHub-Konten mit der Operation, wobei die Repositories durch Sterne und Forks aus Netzwerken gefälschter Profile aufgefüllt wurden. Ein YouTube-Kanal demonstrierte die Tools mithilfe von KI-generierten Erzählern und die Aufrufzahlen zeigten verdächtige Spitzen. Auf VirusTotal, dem kostenlosen Scan-Dienst, den viele Leute vor dem Öffnen einer Datei überprüfen, wurden mehrere der bösartigen Beispiele als harmlos bewertet und mit beruhigenden Kommentaren versehen. Werbebeiträge, die auf die Storefront verweisen, erschienen sogar auf legitimen Nachrichten-Websites, und das alles am selben Tag: dem 27. April 2026.
Die Download-Zähler waren Teil der Tat. GitHub zeigte knapp über 5.000 Downloads, davon mehr als 1.250 für die Mac-Edition von Aviator Predictor. SourceForge listete 44.485 Downloads auf, die meisten davon wurden Benutzern in Pakistan und Indien zugeschrieben, doch 37.460 davon stammten angeblich von Android-Geräten, obwohl es keine Android-Version gab. Mac-Benutzer wurden außerdem aufgefordert, ein „Unlocker“-Skript auszuführen, das die Quarantäne-Flagge von Apple entfernt, damit die App die Sicherheitswarnung von Gatekeeper umgehen kann. Unter den begeisterten Kommentaren verbargen sich Beschwerden von scheinbar echten Benutzern, dass die Software einfach nicht lieferte.
Die Wahl des Köders ist kein Zufall. Im Januar 2025 gab Spribe 42 Millionen monatliche Aviator-Spieler an; Mittlerweile liegt diese Zahl bei über 77 Millionen. Eine so große Menschenmenge, die schnelle Runden um echtes Geld spielt, ist genau das, was Betrüger wollen.
Warum keine App die nächste Aviator-Runde vorhersagen kann
Aviator ist ein Crash-Spiel: Ein Flugzeug hebt ab, ein Multiplikator steigt von 1,00 an und die Spieler müssen Geld auszahlen, bevor das Flugzeug wegfliegt. Wo die Runde endet, wird durch ein nachweislich faires System entschieden. Vor jeder Runde verpflichtet sich das Spiel zu einem geheimen Server-Seed, indem es dessen Hash anzeigt. Anschließend werden die Startwerte der ersten drei Spieler, die gewettet haben, addiert und die Kombination einem kryptografischen Hash unterzogen, der den Absturzpunkt festlegt. Sobald die Runde beendet ist, wird der Server-Seed angezeigt, sodass jeder das Ergebnis im Fairness-Panel des Spiels überprüfen kann.
Dieses Design hat zwei Konsequenzen. Erstens kann eine externe App den Absturzpunkt nicht im Voraus ermitteln: Ein Teil der Eingabe existiert erst, wenn Wetten platziert werden, und ein kryptografischer Hash kann nicht rückwärts ausgeführt werden. Zweitens steht jede Runde für sich allein. Eine Reihe niedriger Multiplikatoren macht einen großen Multiplikator nicht „fällig“, und ein Hot Streak bedeutet nicht, dass das Spiel bald kalt wird.
Aus diesem Grund stützen sich Prädiktor-Pitches immer auf die gleichen Tricks: ausgewählte Screenshots, „Vorhersagen“, bei denen es sich tatsächlich um Zufallszahlen handelt, die gelegentlich mit echten Ergebnissen übereinstimmen, und Druck, schnell herunterzuladen oder zu bezahlen. Es gilt immer noch der älteste Test. Wer Aviator wirklich vorhersagen könnte, hätte keinen Grund, das Geheimnis für den Preis einer App zu verkaufen.
Was Ihnen Aviator-Statistiken und -Tracker tatsächlich sagen können
Tracker, wie die in unserem Fliegerstatistiken und Tracker-Anleitung, sind wirklich nützlich, wenn sie für die richtige Aufgabe eingesetzt werden. Ein guter Tracker protokolliert vergangene Multiplikatoren, sodass Sie sehen können, wie sich das Spiel über Tausende von Runden verhält: Wie oft häufen sich niedrige Abstürze, wie selten große Multiplikatoren wirklich sind und wie Ihre eigenen Ergebnisse im Vergleich zum langfristigen Durchschnitt abschneiden. Es kann jedoch nicht sagen, was die nächste Runde bringen wird.
Crash-Spiele mit 97 % RTP, wie z. B. Aviator, werden üblicherweise so modelliert, dass die Chance, dass das Flugzeug einen bestimmten Multiplikator erreicht, etwa 97 % dividiert durch diesen Multiplikator beträgt. Die folgende Tabelle wendet diese Faustregel an. Bei den Zahlen handelt es sich um eine langfristige Theorie und nicht um eine Prognose für eine einzelne Sitzung.
| Automatisches Auszahlungsziel | Ca. Chance, es zu erreichen | Ungefähr wie oft | Langfristige Rendite pro 1 $ Einsatz |
|---|---|---|---|
| 1,20x | 80.8% | Ungefähr 4 Runden in 5 | Ungefähr 0,97 $ |
| 1,50x | 64.7% | Ungefähr 2 Runden in 3 | Ungefähr 0,97 $ |
| 2,00x | 48.5% | Knapp 1 Runde in 2 | Ungefähr 0,97 $ |
| 5,00x | 19.4% | Ungefähr eine von fünf Runden | Ungefähr 0,97 $ |
| 10,00x | 9.7% | Ungefähr eine von zehn Runden | Ungefähr 0,97 $ |
| 100,00x | 0.97% | Ungefähr 1 Runde von 103 | Ungefähr 0,97 $ |
Basierend auf dem weit verbreiteten „97 % ÷ Ziel“-Modell für ein Crash-Spiel mit 97 % RTP. Echte Sitzungen variieren stark.
Schauen Sie sich die letzte Spalte an. Welches Ziel Sie auch wählen, die erwartete Rendite bleibt im Laufe der Zeit bei etwa 97 Cent pro eingesetztem Dollar. Ihre Auszahlungseinstellung ändert, wie holprig die Fahrt verläuft, von häufigen kleinen Gewinnen auf der einen Seite zu seltenen großen Gewinnen auf der anderen Seite, aber sie ändert nichts am Hausvorteil. Wenn RTP und Varianz für Sie neu sind, finden Sie hier unsere Erklärung Hausvorteil und Volatilität deckt die Grundlagen ab.
Dieselbe Rechnung zeigt, wie leicht kurzfristige Muster irreführend sind. Nach unserer Berechnung wird ein Spieler, der immer mit 2x auszahlt, in etwa 85 % der 100-Runden-Sitzungen mindestens eine Serie von fünf oder mehr Verlustrunden hintereinander hinnehmen. Ebenso taucht 10x im Durchschnitt etwa alle zehn Runden auf, doch 20 Runden in Folge ohne eins kommt immer noch in etwa 13 % der Fälle vor. Beides bedeutet nicht, dass das Spiel „kalt läuft“; beide sind gewöhnliche Varianz. Wenn ein Tracker einen Streak anzeigt, betrachten Sie dies als Hinweis, Ihr Budget zu überprüfen, und nicht als Signal, Ihren Einsatz zu erhöhen.
An anderer Stelle in den Aviator-Nachrichten: Der Kampf um den Namen geht weiter
Der Rechtsstreit um das Aviator-Branding nahm diesen Herbst eine weitere Wendung. Aviator LLC, ein georgisches Unternehmen, behauptet, dass das Branding von Spribe, einschließlich des berühmten Flugzeugbildes, von Designs kopiert wurde, die das Unternehmen besitzt; Spribe lehnt dies ab und behauptet, dass das Kunstwerk unabhängig erstellt wurde. Am 2. Oktober 2026 stellte sich das Berufungsgericht in London in einer technischen Frage einstimmig für Aviator LLC: Welches Gesetz entscheidet darüber, ob frühere Feststellungen georgischer Gerichte verhindern können, dass Teile des Streits erneut in England verhandelt werden? Damit hob es den Obersten Gerichtshof auf, der in diesem Punkt im Mai Spribe unterstützt hatte.
Das Urteil entscheidet nicht darüber, wem das Kunstwerk gehört. Diese Frage steht vor einem vollständigen Test, der laut dem Handelsportal NEXT.io im August voraussichtlich Ende 2026 oder Anfang 2027 stattfinden wird. Spribe hat anderswo Siege erzielt. Im September kündigte das Unternehmen eine einstweilige Verfügung eines maltesischen Gerichts an, die ohne Anhörung der Gegenseite erlassen wurde und sich auf die gesamte EU erstreckt und drei Unternehmen von Aviator Studio anweist, für das Logo, das Flugzeugsymbol und die audiovisuellen Elemente des Spiels keine Zeichen mehr zu verwenden, die den EU-Marken von Spribe ähneln. Im Mai annullierte ein Gericht in Curaçao in einem Versäumnisurteil zwei von Aviator LLC gehaltene Markeneintragungen.
In Großbritannien war die Verfügbarkeit eine eigene Saga. Die Glücksspielkommission suspendierte die Lizenz von Spribe am 30. Oktober 2025 unter Berufung auf die Nichteinhaltung der Hosting-Anforderungen und hob die Aussetzung am 30. März 2026 auf. Handelsberichten nach der Wiedereinsetzung zufolge sei Aviator immer noch nicht wieder in in Großbritannien lizenzierten Casinos aufgetaucht, daher sollten Spieler in Großbritannien prüfen, was ihr lizenziertes Casino tatsächlich bietet, anstatt sich an nicht lizenzierte Websites zu wenden.
Ein praktischer Punkt gilt für Spieler überall: Mehr als ein Crash-Spiel kann den Namen Aviator tragen. Wenn Sie nach dem Spribe-Original suchen, der in unserem Leitfaden behandelten Version, schauen Sie bei dem in der Lobby Ihres Casinos genannten Anbieter nach.
So schützen Sie sich: eine Sechs-Punkte-Checkliste
- Überspringen Sie Vorhersage-, Hack- und Signal-Downloads vollständig. Dazu gehören „Aviator Predictor APK“-Dateien, ZIP-Archive, .exe- und .dmg-Installationsprogramme, Telegram-Bots und kostenpflichtige „Signal“-Gruppen.
- Behandeln Sie jede Anfrage zur Umgehung der Sicherheit als Warnsignal. Wenn Sie bei einem Download aufgefordert werden, den Virenschutz auszuschalten, eine Play Protect-Warnung zu ignorieren oder einen „Unlocker“ auszuführen, um an macOS Gatekeeper vorbeizukommen, hören Sie hier auf.
- Vertrauen Sie Beliebtheitssignalen nicht allein. Sterne, Download-Zähler, Video-Tutorials und „sichere“ Kommentare wurden in dieser Kampagne hergestellt.
- Überprüfen Sie jede Wallet-Adresse noch einmal, nachdem Sie sie eingefügt haben. Vergleichen Sie die ersten und letzten Zeichen mit dem Original, bevor Sie eine Kryptoübertragung bestätigen.
- Wenn Sie bereits einen Prädiktor ausgeführt haben, handeln Sie schnell. Hören Sie auf, Krypto von diesem Gerät zu senden, führen Sie einen vollständigen Malware-Scan durch und überprüfen Sie Ihre letzten Transaktionen. Übertragen Sie dann das verbleibende Guthaben auf ein neues Wallet und ändern Sie Ihre Passwörter – beides von einem sauberen Gerät aus.
- Spielen Sie mit einem Plan, nicht mit einer „Vorhersage“. Bleiben Sie bei lizenzierten Casinos und probieren Sie das aus kostenlose Aviator-Demo Legen Sie zunächst ein Budget und ein Zeitlimit fest, nutzen Sie die automatische Auszahlung, um Ihren Plan einzuhalten, und jagen Sie niemals Verlusten hinterher.
Das Endergebnis
Der Reiz von Aviator liegt in seiner Einfachheit: ein Flugzeug, ein Multiplikator, eine Entscheidung. Predictor-Verkäufer machen sich genau das zunutze und versprechen Gewissheit in einem Spiel, das darauf ausgelegt ist, keine Gewissheit zu haben. Verwenden Sie Statistiken, um die Mathematik und Ihre eigenen Gewohnheiten zu verstehen, Ihre Einsätze innerhalb eines festen Budgets zu halten und Apps mit „garantiertem Gewinn“ in Ruhe zu lassen. Für Strategiegrundlagen, Multiplikatorverlauf und einen genaueren Blick auf die Funktionsweise von Trackern lesen Sie unsere Vollständiger Leitfaden zu Aviator-Statistiken, Trackern und Vorhersage-Apps.
Häufig gestellte Fragen
Haben Forscher tatsächlich Malware in den Aviator-Vorhersage-Apps gefunden?
Ja. Im Juni 2026 berichtete Check Point Research, dass eine Kampagne zur Förderung von Aviator Predictor und anderen Crash-Game-Tools einen Clipboard-Hijacker für Windows und macOS bereitgestellt hat. Die Malware ersetzt kopierte Krypto-Wallet-Adressen durch vom Angreifer kontrollierte Adressen.
Kann jede App Aviator-Samen lesen, bevor eine Runde beginnt?
Nein. Vor einer Runde wird der Server-Seed nur als Hash angezeigt. Die Seeds der ersten drei Wettenden werden addiert, sobald Wetten platziert wurden, und der Hash kann nicht rückgängig gemacht werden. Runden können nach Abschluss überprüft, aber nicht im Voraus vorhergesagt werden.
Machen gute Bewertungen den Download eines Predictors sicher?
Nein. Sternebewertungen, Downloadzahlen, Video-Tutorials und „sichere“ Kommentare können alle gefälscht sein, und die von Check Point beschriebene Kampagne hat sie alle gefälscht. Die Verwendung von Cheat-Tools kann auch gegen die Bedingungen Ihres Casinos verstoßen und Ihr Konto gefährden.
Was soll ich tun, wenn ich einen gefälschten Prädiktor installiert habe?
Hören Sie auf, Kryptowährungen von diesem Gerät zu senden, löschen Sie den Download, führen Sie einen vollständigen Malware-Scan durch und überprüfen Sie dann Ihre letzten Transaktionen. Wenn etwas nicht stimmt, übertragen Sie Ihr verbleibendes Guthaben mit einem sauberen Gerät auf ein neues Wallet und ändern Sie Ihre Exchange-, E-Mail- und Messaging-Passwörter.
Wem gehört der Name Aviator?
Das ist noch umstritten. Spribe, das Aviator im Jahr 2019 auf den Markt brachte, gibt an, das Spiel erstellt zu haben und zu besitzen, während Aviator LLC das Urheberrecht an der Originalvorlage beansprucht. Gerichte in verschiedenen Ländern haben über verschiedene Teile des Streits entschieden, und der vollständige Prozess in England steht noch bevor.
18+ | Aviator ist ein Glücksspiel und jede Runde birgt ein echtes Verlustrisiko. Legen Sie Ihre Limits fest, bevor Sie spielen, und jagen Sie niemals Verlusten hinterher. Wenn Glücksspiel keinen Spaß mehr macht, besuchen Sie unsere Seite für verantwortungsvolles Glücksspiel für Unterstützung.