zurück zum Artikel

Die Spyware Pegasus wurde laut Sicherheitsforschern erstmals in einem militärischen Konflikt eingesetzt. Betroffen waren iPhone-Nutzer in Armenien.

Die auf iPhones spezialisierte Spyware Pegasus [1] ist laut Sicherheitsforschern das erste Mal in einem militärischen Konflikt eingesetzt worden. Betroffen waren demnach Journalisten, Menschenrechtsaktivisten und Mitglieder der Zivilgesellschaft in Armenien.

Zu den Gehackten gehörte laut dem britischen Guardian [2] auch ein Mitarbeiter der Vereinten Nationen. Die Spähaktionen ereigneten sich im Konflikt zwischen Armenien und Aserbaidschan um die Region Berg-Karabach. Entdeckt wurden die Aktivitäten, die sich zwischen Oktober 2020 und Dezember 2022 ereignet haben sollen, von Forschern von Access Now, CyberHUB-AM, dem Citizen Lab an der Munk School of Global Affairs an der University of Toronto, dem Amnesty International's Security Lab und Ruben Muradyan, einem unabhängigen Forscher für mobile Sicherheit.

Apple warnte Betroffene

Der Spyware-Trojaner der israelischen Firma NSO wird von Apple und in den USA geächtet. Apple habe dem Bericht zufolge auch einige der Opfer wegen verdächtiger Aktivitäten gewarnt. Der iPhone-Hersteller bietet für besonders gefährdete Personen in iOS 16 einen sogenannten Lockdown-Modus an [3], der das Smartphone nach außen abdichtet. Die NSO Group wollte sich laut Guardian nicht zu dem Vorgang äußern.

Die Sicherheitsforscher vermuten, dass Aserbaidschan hinter den Attacken stecken könnte. Das Land gehöre zu den Kunden der NSO Group, während Armenien auf eine andere Spyware namens Predator von Cytrox setze. Betroffen war unter anderem eine frühere Sprecherin des armenischen Außenministeriums, deren Gerät mindestens 27 Mal gehackt worden sei. Sie war seinerzeit in Verhandlungen über einen Waffenstillstand involviert.

[4]

(mki [5])

URL dieses Artikels:
https://www.heise.de/-9067624

Links in diesem Artikel:
[1] https://www.heise.de/news/iPhones-still-infiziert-Pegasus-Spyware-war-auch-gegen-iOS-16-erfolgreich-8971140.html
[2] https://www.theguardian.com/technology/2023/may/25/nso-group-spyware-armenia-war
[3] https://www.heise.de/news/Lockdown-Mode-Apple-macht-fuer-Spionagegefaehrdete-die-Schotten-dicht-7164653.html
[4] https://www.heise.de/mac-and-i
[5] mailto:mki@heise.de

Copyright © 2023 Heise Medien