Welche Spyware veranlasste Apple zu einer dringenden Warnung?

Einem Forschungsbericht des BlackBerry-Blogs zufolge könnte die von Apple entdeckte Spyware namens LightSpy mit Hackern aus China in Verbindung stehen.

LightSpy ist eine Spyware, die erstmals 2020 entdeckt wurde und vermutlich mit den politischen Spannungen in Hongkong in Zusammenhang steht. LightSpy ist äußerst flexibel konfigurierbar, sodass Angreifer die Spyware mithilfe aktualisierbarer Konfigurationen präzise steuern können. Diese Version namens LightSpy F_Warehouse kann Informationen aus Messaging-Apps stehlen, Audiodaten auch bei VoIP-Anrufen heimlich aufzeichnen und persönliche Dateien wie Dokumente oder Bilder zur Extraktion lokalisieren.

Besonders bemerkenswert ist, dass diese Version den Standort des infizierten Geräts präzise bestimmen kann. Die aktuellen Ziele sind iPhone-Nutzer in Indien und Südasien. Fehlermeldungen und einige Kommentare im Spyware-Code deuten darauf hin, dass die Entwickler hinter LightSpy chinesische Muttersprachler sind. Kurios ist auch, dass sich die aktiven Server der Kriminellen in China und anderen Ländern wie Singapur und Russland befinden.

Der BlackBerry-Blog weist darauf hin, dass diese Version von LightSpy besorgniserregend ist, da sich nicht feststellen lässt, ob es sich um eine staatlich geförderte Operation handelt. Was diese Spyware so mächtig macht, ist, dass sie, sobald sie ein iPhone infiltriert hat, nur schwer zu erkennen ist.

Benutzer sind gefährdet, da die Software auf stark besuchten Websites präsent ist. In der vorherigen Version von LightSpy war sie beispielsweise auf vielen Hongkong-bezogenen Nachrichtenseiten präsent. Zunächst sammelt die Software Geräteinformationen und lädt nachfolgende Stufen herunter, darunter LightSpy und die für die Spionageoperationen erforderlichen Add-ons.

Die Empfehlungen im BlackBerry-Blog raten allen politischen Aktivisten und Journalisten in Südasien, den Sperrmodus auf ihren iPhones zu aktivieren, um das Risiko eines Hackerangriffs zu verringern. Nutzer sollten außerdem ihre iPhones auf dem neuesten Stand halten und die Zwei-Faktor-Authentifizierung für ihre Apple-IDs aktivieren. Vermeiden Sie die Verwendung von Passwörtern verschiedener Online-Dienste. Klicken Sie nicht auf unbekannte Links oder Anhänge.