Apple warnt Nutzer in 110 Ländern vor Spyware

Apple hat eine neue Welle von Bedrohungswarnungen an Nutzer in 110 Ländern verschickt, die möglicherweise gezielt mit sogenannter Mercenary Spyware angegriffen wurden. Dabei handelt es sich nicht um gewöhnliche Malware, sondern um technisch hochentwickelte und sehr ressourcenintensive Überwachungsangriffe auf einzelne Personen.

Inhalt

Apple warnt Nutzer in 110 Ländern vor Spyware
Eine Apple Threat Notification beweist nicht, dass ein Gerät erfolgreich kompromittiert wurde. Sie bedeutet jedoch, dass Apple mit hoher Sicherheit Aktivitäten erkannt hat, die gezielt gegen den betreffenden Nutzer gerichtet waren. Die Meldung sollte deshalb nicht ignoriert werden.
Apple empfiehlt vor allem den Lockdown Mode. Er schränkt bewusst bestimmte Funktionen in Messages, beim Surfen, in FaceTime, bei geteilten Alben und Geräteverbindungen ein, um mögliche Angriffsflächen zu verkleinern. Apple kennt nach eigenen Angaben keinen erfolgreichen Mercenary-Spyware-Angriff auf ein Gerät mit aktiviertem Lockdown Mode.
Betroffene sollten außerdem alle Geräte aktualisieren, Passcode und Face ID oder Touch ID nutzen, Zwei-Faktor-Authentifizierung und ein starkes Apple-Account-Passwort aktivieren, gegebenenfalls Stolen Device Protection einschalten und unerwartete Links oder Anhänge meiden.
Mercenary Spyware kann private Nachrichten, Fotos, Dokumente und andere sensible persönliche oder berufliche Daten offenlegen. Solche Werkzeuge wurden in der Vergangenheit gegen Journalisten, Aktivisten, Politiker und Diplomaten eingesetzt.
Für die meisten Apple-Nutzer bleibt diese Art von Angriff selten. Wer jedoch eine echte Apple Threat Notification erhält, sollte sie über offizielle Kanäle prüfen und die Schutzmaßnahmen des Geräts sofort verstärken.

Die Warnungen erscheinen inzwischen direkt auf dem iPhone-Sperrbildschirm, zusätzlich per E-Mail und beim Anmelden am Apple Account. Seit Einführung des Systems im Jahr 2021 hat Apple nach eigenen Angaben Nutzer in mehr als 150 Ländern benachrichtigt.

Eine Apple Threat Notification beweist nicht, dass ein Gerät erfolgreich kompromittiert wurde. Sie bedeutet jedoch, dass Apple mit hoher Sicherheit Aktivitäten erkannt hat, die gezielt gegen den betreffenden Nutzer gerichtet waren. Die Meldung sollte deshalb nicht ignoriert werden.

Eine Apple Threat Notification beweist nicht, dass ein Gerät erfolgreich kompromittiert wurde. Sie bedeutet jedoch, dass Apple mit hoher Sicherheit Aktivitäten erkannt hat, die gezielt gegen den betreffenden Nutzer gerichtet waren. Die Meldung sollte deshalb nicht ignoriert werden.

Apple empfiehlt vor allem den Lockdown Mode. Er schränkt bewusst bestimmte Funktionen in Messages, beim Surfen, in FaceTime, bei geteilten Alben und Geräteverbindungen ein, um mögliche Angriffsflächen zu verkleinern. Apple kennt nach eigenen Angaben keinen erfolgreichen Mercenary-Spyware-Angriff auf ein Gerät mit aktiviertem Lockdown Mode.

Apple empfiehlt vor allem den Lockdown Mode. Er schränkt bewusst bestimmte Funktionen in Messages, beim Surfen, in FaceTime, bei geteilten Alben und Geräteverbindungen ein, um mögliche Angriffsflächen zu verkleinern. Apple kennt nach eigenen Angaben keinen erfolgreichen Mercenary-Spyware-Angriff auf ein Gerät mit aktiviertem Lockdown Mode.

Lockdown Mode

Betroffene sollten außerdem alle Geräte aktualisieren, Passcode und Face ID oder Touch ID nutzen, Zwei-Faktor-Authentifizierung und ein starkes Apple-Account-Passwort aktivieren, gegebenenfalls Stolen Device Protection einschalten und unerwartete Links oder Anhänge meiden.

Betroffene sollten außerdem alle Geräte aktualisieren, Passcode und Face ID oder Touch ID nutzen, Zwei-Faktor-Authentifizierung und ein starkes Apple-Account-Passwort aktivieren, gegebenenfalls Stolen Device Protection einschalten und unerwartete Links oder Anhänge meiden.

Expert security assistance

Citizen-Lab-Forscher John Scott-Railton betont, dass eine einzelne Warnung dazu führen kann, dass Betroffene Hilfe suchen und Ermittler anschließend weitere Ziele derselben Überwachungskampagne entdecken.

Mercenary Spyware kann private Nachrichten, Fotos, Dokumente und andere sensible persönliche oder berufliche Daten offenlegen. Solche Werkzeuge wurden in der Vergangenheit gegen Journalisten, Aktivisten, Politiker und Diplomaten eingesetzt.

Mercenary Spyware kann private Nachrichten, Fotos, Dokumente und andere sensible persönliche oder berufliche Daten offenlegen. Solche Werkzeuge wurden in der Vergangenheit gegen Journalisten, Aktivisten, Politiker und Diplomaten eingesetzt.

Für die meisten Apple-Nutzer bleibt diese Art von Angriff selten. Wer jedoch eine echte Apple Threat Notification erhält, sollte sie über offizielle Kanäle prüfen und die Schutzmaßnahmen des Geräts sofort verstärken.

Für die meisten Apple-Nutzer bleibt diese Art von Angriff selten. Wer jedoch eine echte Apple Threat Notification erhält, sollte sie über offizielle Kanäle prüfen und die Schutzmaßnahmen des Geräts sofort verstärken.

Apple warnt Nutzer in 110 Ländern vor Spyware