Apple sendet neue Warnung vor Angriffen mit Söldner-Spyware an iPhone-Nutzer. Sollten Sie sich jetzt Sorgen machen?

Obwohl Angriffe mit Spionagesoftware durch Söldner selten vorkommen und in der Regel nur an bestimmte Personen gerichtet sind, hat Apple die iPhone-Nutzer im Jahr 2024 zum zweiten Mal vor solchen Angriffen gewarnt.

Apple schlägt erneut Alarm angesichts einer Welle ausgeklügelter und zerstörerischer Spyware-Angriffe gegen bestimmte Personen in 92 Ländern. Wie TechCrunch am Mittwoch berichtete, sandte Apple eine E-Mail an die betroffenen Personen, in der sie gewarnt wurden, dass sie „Ziel eines gezielten Spyware-Angriffs sind, der versucht, das iPhone, das mit Ihrer Apple-ID verknüpft ist, aus der Ferne zu kompromittieren.“ In der E-Mail wurde außerdem die jeweilige ID jeder empfangenden Person aufgeführt.

Die E-Mail erklärte, dass der Angriff wahrscheinlich jedes potenzielle Opfer ins Visier nimmt - aufgrund dessen, wer sie sind oder was sie tun.

„Obwohl es bei der Erkennung solcher Angriffe niemals möglich ist, absolute Gewissheit zu erlangen, hat Apple großes Vertrauen in diese Warnung - bitte nehmen Sie sie ernst“, fügte Apple in seiner Mitteilung hinzu.

Dies ist die zweite Warnung dieser Art, die Apple im Jahr 2024 herausgegeben hat. Im April sandte das Unternehmen eine ähnliche Warnung an bestimmte iPhone-Nutzer und wies sie auf Angriffe durch Söldnerspyware hin, die gegen sie gerichtet waren. Gleichzeitig aktualisierte Apple seine Support-Seite zu Bedrohungsbenachrichtigungen und Söldnerspyware. Auf dieser Seite wird erklärt, wie solche Angriffe ablaufen, wie Apple seine Nutzer informiert, falls sie Opfer eines solchen Angriffs werden, sowie was zu tun ist, wenn man Ziel eines solchen Angriffs ist.

Was ist also ein Söldner-Spyware-Angriff - und sollten sich durchschnittliche iPhone-Nutzer darum sorgen? Einerseits werden die meisten iPhone-Nutzer niemals Ziel solcher Angriffe sein. Andererseits könnte ein solcher Angriff für Sie verheerende Folgen haben, da ein erfolgreicher Angreifer Ihr Gerät aus der Ferne steuern und sensible Daten daraus stehlen kann.

Solche Angriffe werden in der Regel von Staaten oder im Auftrag von Staaten durchgeführt und richten sich meist gegen Personen mit bestimmten Rollen in der Gesellschaft - wie Journalisten, Aktivisten, Politiker und Diplomaten. Ziel ist es oft, jemanden wegen dessen Handlungen oder Äußerungen zu bestrafen, insbesondere wenn diese im Widerspruch zu einer Regierung, einem politischen Führer oder einer anderen Autorität stehen.

Im Vergleich zu üblichen Cyberkriminalitätsfällen sind Angriffe mit Söldnerspyware fortgeschrittener und komplexer; sie richten sich in der Regel gegen nur wenige Personen. Laut Apple können solche Angriffe dennoch Millionen von Dollar kosten - und sind meist von kurzer Dauer, was es für alle, die sie erkennen und stoppen wollen, zu einer Herausforderung macht. Obwohl solche Angriffe selten vorkommen, hat Apple seit 2021 mehrfach im Jahr Warnungen herausgegeben, um Nutzer in über 150 Ländern zu informieren.

„Es ist äußerst wichtig zu erkennen, dass Söldnerspyware im Gegensatz zu anderen Schadprogrammen gezielt mit fortgeschrittenen Funktionen entwickelt wird - darunter Zero-Day-Exploits, komplexe Obfuskationstechniken sowie Selbstzerstörungsmechanismen. Dadurch ist sie äußerst wirksam und schwer zu erkennen“, sagte Krishna Vishnubhotla, Vice President für Produktstrategie beim Mobile-Security-Anbieter Zimperium, im April gegenüber Windows-Office.net. „Im Verborgenen zu operieren ist der Schlüssel zu ihrem Erfolg. Die Entwickler von Söldnerspyware tun alles, um jegliche Hinweise zu beseitigen, die das Programm mit ihnen oder ihren Auftraggebern in Verbindung bringen könnten.“

Wohl das bekannteste Spyware-Programm für solche Angriffe ist Pegasus von der in Israel ansässigen NSO Group. Es wurde in Söldner-Aktionen eingesetzt, bei denen Journalisten, Politiker und andere Personen ins Visier genommen wurden. Die NSO Group weist jegliche Verantwortung von sich und behauptet, Pegasus ausschließlich an Geheimdienste und Strafverfolgungsbehörden zu verkaufen sowie dass das Programm nur gegen Terroristen und Kriminelle eingesetzt werden dürfe.

Apple und andere Unternehmen haben dennoch Klage gegen die NSO Group erhoben, wegen deren Rolle bei staatlich unterstützten Angriffen. Apple musste außerdem Sicherheitsupdates für iPhone, iPad, Mac und Apple Watch entwickeln und bereitstellen, um die von Pegasus ausgenutzten Sicherheitslücken zu schließen.

Obwohl solche Angriffe oft staatlich unterstützt werden, entfernte Apple diesen Begriff aus seiner Warnmeldung sowie aus dem neuesten Update seiner Support-Seite - nachdem es unter Druck von der indischen Regierung geraten war, solche Sicherheitsverletzungen nicht mit staatlichen Akteuren in Verbindung zu bringen, wie eine mit der Angelegenheit vertraute Quelle gegenüber Reuters berichtete. Auf der Support-Seite heißt es jedoch weiterhin: „Einzeln gezielte Angriffe von solch außergewöhnlichen Kosten und Komplexität wurden in der Vergangenheit in der Regel mit staatlichen Akteuren in Verbindung gebracht.“

Wie erkennt man, ob man Ziel eines Angriffs mit Söldnerspyware ist? Falls Apple feststellt, dass Sie ein potenzielles Opfer sind, erhalten Sie eine E-Mail sowie eine Textnachricht mit einer Warnung. Nach dem Einloggen erscheint außerdem eine Warnmeldung ganz oben auf der Seite Ihres Apple-ID-Kontos.

Apple empfiehlt allen iPhone-Nutzern, die folgenden Schritte zu befolgen, um sich vor Spyware und ähnlichen Bedrohungen zu schützen:

• Schützen Sie Ihr Gerät mit einem Passcode.
• Schützen Sie Ihren Apple ID mit Zwei-Faktor-Authentifizierung sowie einem starken, sicheren Passwort.
• Aktualisieren Sie Ihr Gerät auf die neueste Betriebssystemversion - diese enthält in der Regel die neuesten Sicherheitsupdates.
• Installieren Sie Apps nur aus dem App Store.
• Verwenden Sie starke und einzigartige Passwörter für alle Ihre Online-Konten.
• Klicken Sie nicht auf Links oder Anhänge von unbekannten Absendern.

Sie können sich außerdem vor solchen Angriffen schützen, indem Sie den „Lockdown-Modus“ aktivieren. Dieser deaktiviert oder begrenzt wichtige Funktionen und Einstellungen, um zu verhindern, dass Spyware sensible Daten stehlt. Im Falle eines Angriffs empfiehlt Apple außerderdem, sich an Experten zu wenden - beispielsweise an die schnelle Notfall-Sicherheitsunterstützung, die die Digital Security Helpline der gemeinnützigen Organisation Access Now anbietet.