Was macht die Pegasus-Spyware so gefährlich?

24. Januar 2026 ByAdminKeine Kommentare 5 Мinuten

Das Ausmaß der Überwachung, das heute in der Welt existiert, übersteigt jede Vorstellungskraft. Es ist fast dystopisch. Niemand ist vor den neugierigen Blicken autoritärer Regierungen sicher, nicht einmal Premierminister. Die jüngsten Enthüllungen im Rahmen des „Pegasus-Projekts“ haben ans Licht gebracht, wie Regierungen Spyware einsetzen, um interessierte Personen zu überwachen.

Im Gegensatz zu unterirdischen Hackergruppen, die Spyware an Kunden verkaufen, arbeitet die Pegasus-Spyware bei Tageslicht. Die in Israel ansässige NSO Group ist eine Cybersicherheitsfirma, die die Spyware entwickelt hat und sie zur Überwachung an Regierungen verkauft. Die Idee ist, den Terrorismus einzudämmen, indem potenzielle Bedrohungsakteure aktiv überwacht werden. Die richtige Verwendung eines solchen Tools hängt jedoch ausschließlich von der Einheit ab, die es kontrolliert. Wie wir bei den Enthüllungen aus dem Pegasus-Projekt gesehen haben, entspricht die Realität selten diesem Optimismus.

Was ist das Pegasus-Projekt?

Das Pegasus-Projekt ist die Arbeit von 17 Medienorganisationen, die ein Konsortium gegründet haben, um tief in die Spyware der NSO Group einzutauchen, die mehrere ihrer Kunden als Waffe gegen Journalisten, Menschenrechtsaktivisten, Politiker und Regierungsbeamte eingesetzt haben. Die von Amnesty International ans Licht gebrachten Ergebnisse wurden zur weiteren Untersuchung an die Medienorganisationen und Citizen Lab weitergegeben.

Die Untersuchung ergab, dass 37 Mobiltelefone verschiedener Personen erfolgreich mit der Spyware der NSO Group infiziert wurden oder Anzeichen eines Angriffs aufwiesen. Amnesty International fand eine Liste mit 5000 Telefonnummern, bei der es sich vermutlich um eine Liste von Personen handelt, die von Kunden der NSO Group als Zielpersonen ausgewählt wurden.

Zu den Zielen gehören Mitglieder der saudischen Königsfamilie, Politiker in Indien, Journalisten verschiedener Publikationen weltweit, die Ehefrauen des verstorbenen Jamal Kashoggi und sogar eine Nummer, die einst vom derzeitigen Premierminister Pakistans benutzt wurde.

Was ist die NSO-Gruppe?

Die NSO Group ist eine israelische Firma, die Überwachungssoftware entwickelt. Sein prominentes Werkzeug ist die Pegasus-Spyware, die es an Regierungen verkauft, um den Terrorismus zu vereiteln.

Das Unternehmen glaubt, dass seine Software Regierungen dabei helfen kann, Übel wie Drogenkartelle, Menschenhändler, Pädophilenringe und Terroristen zu bekämpfen. Die NSO Group argumentiert, dass das Aufkommen der End-to-End-Verschlüsselung es Kriminellen ermöglicht, sich zu tarnen und weiterhin zu kommunizieren und Operationen durchzuführen, ohne entdeckt zu werden. Die Spyware, auf die wir hier näher eingehen werden blog, versucht, solche Technologien zu überwinden, die Kriminellen weltweit Erleichterung verschaffen.

Obwohl der Zweck der Spyware vernünftig und einladend ist, gibt es wenig, was Regierungen daran hindert, diesen Zweck zu umgehen, um Ziele auszuspionieren, die nicht unter diese Beschreibung fallen. Es ist ein klassischer Schritt, um Stimmen zu unterdrücken, die die Erzählung der Regierung nicht wiedergeben.

NSO behauptet, dass jede Regierung überprüft wird, bevor sie Zugriff auf die Spyware gewährt, und einige von ihnen wurden wegen Verstoßes gegen die Bedingungen als Kunden gelöscht. Aber wie das Pegasus-Projekt gezeigt hat, haben NSO-Kunden die Pegasus-Spyware verwendet, um Ziele zu markieren, darunter zehn Premierminister, drei Präsidenten und ein König. Die forensische Analyse von 37 Telefonen bestätigte Fingerabdrücke der Pegasus-Spyware.

Was ist Pegasus Spyware und warum ist sie gefährlich?

Eine Spyware ist eine Art Malware, die Informationen über die Aktivitäten des Benutzers sammelt und an den Angreifer zurücksendet. Die Stärke einer Spyware ist direkt proportional zu ihrer Aufdringlichkeit. Je mehr Aktivität es unentdeckt lesen kann, desto leistungsstärker wird es angesehen.

Pegasus schleicht sich ohne Ihr Wissen in Ihr Gerät und kann viele böse Dinge tun. Es kann die Kamera und das Mikrofon des Telefons ausspionieren, das GPS verwenden, um Ihre Position zu verfolgen, Ihre Bewegung zu verfolgen, Ihre Fotos und Videos zu stehlen und Ihre Texte zu lesen. Es ermöglicht eine 24/7-Überwachung Ihres Geräts und gibt erschreckende Einblicke in alltägliche Aktivitäten.

Es ist unwahrscheinlich, dass sich der Durchschnittsbürger Sorgen machen muss, von der Spyware infiziert zu werden, aber die Bedrohung ist da draußen. Wenn Sie morgen ein Verfechter der Wahrheit sind, finden Sie sich vielleicht auf der Liste der Interessenten wieder.

Wie infiziert Pegasus Spyware ein Gerät?

Schadsoftware wird typischerweise über Phishing-Links verbreitet. Dabei handelt es sich um eine raffinierte Social-Engineering-Technik, die darauf abzielt, Sie zu täuschen. Es kann sich beispielsweise um eine E-Mail handeln, die sich als eine Ihnen bekannte Person ausgibt und einen Link oder Anhang enthält, der Sie zu einer bestimmten Handlung auffordert. Sobald Sie auf den Link klicken oder den Anhang herunterladen, gelangt die Schadsoftware auf Ihr Gerät und infiziert es.

Pegasus-Spionagesoftware ist nicht neu. Zwar wurde sie zuvor möglicherweise durch Social Engineering verbreitet, doch der neueste Ansatz ist ein sogenannter „Zero-Click“-Exploit. Wie der Name schon sagt, ist dafür keine Aktion des Nutzers erforderlich. Die Software kann Ihr Gerät infiltrieren, möglicherweise über eine unbekannte Sicherheitslücke, auch Zero-Day-Schwachstelle genannt. Pegasus-Spionagesoftware kann über etwas so Einfaches wie eine iMessage-Nachricht verbreitet werden.

Laut der Forensik von Amnesty International nutzte einer der Angriffe im Juli 12 mehrere Zero-Day-Angriffe auf ein iPhone 14.6 mit iOS 2021 aus.

Fazit

Pegasus-Spyware ist eine Erinnerung daran, wie Technologie es Regierungen weltweit ermöglicht, jeden auszuspionieren und damit davonzukommen. In den Vereinigten Staaten sind Internetdienstanbieter (ISP) gesetzlich verpflichtet, jede Aktivität ihrer Benutzer zu protokollieren. Egal, ob Sie ein YouTube-Video öffnen oder mit einem Freund auf Facebook kommunizieren, Ihr ISP kann alles sehen.

Wir empfehlen die Verwendung FastestVPN um die Aktivitäten durch die Verwendung einer leistungsstarken Verschlüsselung zu verbergen. Es sind nicht nur Ihre Aktivitäten, ein VPN bietet Sicherheit im WLAN vor potenziellen Man-in-the-Middle (MITM)-Angriffen.