Apple warnt iranische Nutzer vor Spyware-Angriffen auf iPhones
Apple hat im Rahmen seines Threat Notification-Programms rund zwei Dutzend Iranern - sowohl Bürgern im Land als auch im Ausland - Benachrichtigungen über Versuche gesendet, staatlich geförderte Spyware auf ihren iPhones in der ersten Hälfte des Jahres 2025 zu installieren.
Die Forschung wurde von der in Texas ansässigen Miaan Group und dem schwedischen Analysten Hamid Kashfi von DarkCell durchgeführt. Sie identifizierten mindestens drei Wellen von Angriffen, von denen zwei im Iran und einer in Europa stattfanden.
Was passiert
Die Opfer sind größtenteils Aktivisten, Journalisten, Oppositionsfiguren und einige iranische Beamte oder IT-Profis. Unter ihnen sind Vertreter von Familien mit einer langen Geschichte des politischen Konflikts mit dem Iran. Laut Amir Rashidi von der Miaan Group deutet das Niveau der Sophistication und Zielgenauigkeit auf die Beteiligung der iranischen staatlichen Sicherheitskräfte hin, obwohl keine endgültigen Schlussfolgerungen gezogen wurden.
Diese Angriffe waren extrem kostspielig und technologisch fortschrittlich, vergleichbar mit dem bekannten Pegasus - die Kosten reichten in die Millionen, und die Eindringmechanismen waren Zero-Click, ohne Eingreifen des Nutzers.
Wie das Apple-Programm funktioniert
Im Verdachtsfall sendet Apple eine SMS, eine E-Mail und eine Bannerbenachrichtigung über die Apple ID. iOS bietet flexible Sicherheitseinstellungen, sodass Sie das Schutzniveau erheblich erhöhen können, wenn Sie den Verdacht haben, dass etwas nicht stimmt.
Empfehlungen von Apple
- Aktivieren Sie den Lockdown-Modus, einen Notfallsicherheitsmodus.
- Aktualisieren Sie iOS auf die neueste Version und schützen Sie Ihr Konto mit einem starken Passwort mit Zwei-Faktor-Authentifizierung.
- Kontaktieren Sie Experten - Apple empfiehlt dafür den AccessNow-Service.
Fazit.
Zielgerichtete Angriffe auf spezifische Personen (Aktivisten, Journalisten, öffentliche Figuren usw.) sind immer schwieriger als Massenangriffe. Deshalb wirft möglicherweise der Ursprung der Bedrohung die meisten Fragen auf. Möglicherweise hat der Iran, nach dem Cyberangriff auf seine Nuklearanlagen durch den Stuxnet-Virus, eine eigene Regierungsorganisation geschaffen, um Cyberkrieg zu führen. Oder es sind vielleicht die Russen, gute Freunde aller Terroristen der Welt, die dabei helfen, da sie Spezialisten und staatliche Hackergruppen innerhalb der wichtigsten Sicherheitsbehörden haben. Zumindest halfen sie der Regierung des Ajatollahs im Kampf gegen Stuxnet.
Quelle: techcrunch.com
