Al Jazeera berichtet, dass eine verdeckte Malware-Kampagne, die mit der israelischen Firma Candiru in Verbindung gebracht wird, 45 Geräte von Journalisten und Mitarbeitern infiziert und Daten ohne jegliches Zutun der Nutzer abgezogen hat. Diese Offenlegung ist ein drastisches Beispiel dafür, wie Zero-Click-Spyware, auf die Journalisten angewiesen sind, gegen sie gewendet werden kann – und warum gewöhnliche Vorsicht gegenüber gut finanzierten Angreifern oft nicht ausreicht.

Die folgenden Details stammen aus einem Bericht, der Al Jazeeras Erklärung zusammenfasst. Wo die öffentliche Quellenlage dünn ist, sagen wir das.

Was laut Al Jazeera geschah

Dem Bericht zufolge beschrieb Al Jazeera einen Zero-Click-Angriff mit Verbindung zu Candiru, der 45 Geräte seiner Journalisten kompromittierte. Die Malware habe Berichten zufolge Daten ohne jegliche Nutzerinteraktion exfiltriert. Mit anderen Worten: Die Betroffenen mussten keine Datei öffnen, keinen Link antippen und nichts genehmigen, damit sich die Infektion festsetzen konnte.

Die Quellenzusammenfassung liefert keine weiteren Einzelheiten, etwa welche Betriebssysteme betroffen waren, welche Schwachstellen ausgenutzt wurden, über welchen Zeitraum die Infektionen stattfanden oder wer die Kampagne in Auftrag gegeben hat. Wir werden diese Details nicht erraten. Leser sollten die Zahl von 45 Geräten als die von Al Jazeera berichtete Behauptung behandeln und technische Nachberichte des Senders oder unabhängiger Forscher abwarten.

Wie Zero-Click-Spyware ohne einen einzigen Tipp funktioniert

Die meisten Menschen haben gelernt, verdächtige Links und unerwartete Anhänge zu meiden. Dieser Rat zielt auf „One-Click“-Angriffe ab, bei denen das Opfer etwas tun muss. Zero-Click-Spyware beseitigt diesen Schritt.

Allgemein gesprochen nutzen Zero-Click-Angriffe Schwachstellen in Software aus, die eingehende Daten automatisch verarbeitet, etwa Messaging-Apps, Medien-Parser oder Netzwerkdienste. Wenn ein Angreifer eine Schwachstelle in dieser automatischen Verarbeitung findet, kann eine speziell präparierte Nachricht oder ein Datenpaket Codeausführung auf dem Telefon oder Computer auslösen, bevor der Besitzer irgendetwas sieht. Es gibt möglicherweise keine Benachrichtigung, kein seltsames Pop-up und kein offensichtliches Anzeichen danach.

Einmal installiert, kann Spyware dieser Art typischerweise dazu verwendet werden, Nachrichten zu lesen, Dateien zu sammeln und andere Daten vom Gerät zu erbeuten. Al Jazeeras Bericht über die Datenexfiltration passt zu diesem Muster.

Der entscheidende Punkt für technisch weniger versierte Leser: Dies ist kein Versagen des Urteilsvermögens der Nutzer. Sorgfältiges Verhalten kann einen Angriff, der überhaupt kein Verhalten erfordert, nicht vollständig verhindern.

Warum Journalisten bevorzugte Ziele für Werkzeuge im Candiru-Stil sind

Candiru wird als israelische Firma beschrieben, und Werkzeuge von Unternehmen wie diesem werden oft als Söldner-Spyware bezeichnet: leistungsstarke Überwachungsfähigkeiten, die von privaten Anbietern entwickelt und an Kunden verkauft werden. Diese Werkzeuge sind teuer und komplex zu bauen, weshalb sie eher auf eine kleine Zahl hochwertiger Ziele als auf die breite Öffentlichkeit ausgerichtet sind.

Journalisten passen aus klaren Gründen in dieses Profil. Reporter verfügen über sensibles Material: Identitäten von Quellen, unveröffentlichte Erkenntnisse und private Kommunikation mit Menschen, die gefährdet sein könnten. Die Kompromittierung der Geräte einer Redaktion kann all das auf einmal offenlegen. Ein einziges infiziertes Telefon kann nicht nur die eigene Aktivität des Journalisten preisgeben, sondern auch die Kontakte und vertraulichen Informationen aller, mit denen er spricht.

Der hier berichtete Umfang – 45 Geräte bei einer einzigen Organisation – deutet auf eine Kampagne hin, die auf eine ganze Institution und nicht auf eine Einzelperson abzielte. Das ist wichtig für Nachrichtenorganisationen, Menschenrechtsgruppen und jeden Arbeitsplatz, an dem mehrere Personen mit sensiblen Informationen umgehen.

Überwachungsdruck auf die Berichterstattung zeigt sich auch in anderer Form. Unsere Berichterstattung über die anhaltende Internetabschaltung im pakistanisch verwalteten Kashmir, die sich auf Al-Jazeera-Berichte stützt, zeigt, wie Beschränkungen der Kommunikation die Risiken verstärken können, denen Menschen beim Versuch ausgesetzt sind, Informationen zu teilen.

Was Ihre Exposition realistisch verringert

Kein einzelner Schritt macht ein Gerät immun gegen einen entschlossenen, gut ausgestatteten Angreifer. Aber einige Maßnahmen erhöhen die Kosten und den Schwierigkeitsgrad eines Angriffs erheblich.

  • Betriebssystem- und App-Updates umgehend installieren. Zero-Click-Angriffe hängen von ungepatchten oder nicht offengelegten Schwachstellen ab. Sicherheitsupdates schließen bekannte Lücken, und Verzögerungen lassen sie offen.
  • Lockdown Mode aktivieren, wo verfügbar. Einige Plattformen bieten eine extreme Schutzeinstellung, die die Angriffsfläche durch Einschränkung bestimmter Funktionen verringert. Sie tauscht Bequemlichkeit gegen Sicherheit – ein vernünftiger Handel für Menschen mit erhöhtem Risiko.
  • Geräte regelmäßig neu starten. Manche Malware übersteht einen Neustart nicht, sodass regelmäßige Neustarts einen Angreifer zur erneuten Infektion zwingen können.
  • Reduzieren, was auf Ihrem Gerät gespeichert ist. Verschwindende Nachrichten und routinemäßiges Löschen begrenzen, wie viel ein Eindringling sammeln kann.
  • Sensible Arbeit trennen. Ein dediziertes Gerät für die sensibelsten Kommunikationen kann den Schaden eindämmen, wenn ein anderes Gerät kompromittiert wird.
  • Vermutete Kompromittierung melden. Wenn Sie bei einer Nachrichtenorganisation oder Interessengruppe arbeiten, wenden Sie sich an Ihr Sicherheitsteam oder einen Spezialisten für digitale Sicherheit, statt allein zu ermitteln.

Was das für Sie bedeutet

Die meisten Leser werden wahrscheinlich nicht mit Werkzeugen wie denen von Candiru ins Visier genommen. Aber die Lehren gelten weithin. Geräte aktuell zu halten, ist die einzelne nützlichste Gewohnheit, und sie schützt auch gegen viele andere Bedrohungen.

Wenn Sie Journalist, Aktivist, Anwalt oder jemand anderes sind, der staatliches Interesse auf sich ziehen könnte, gehen Sie von einem höheren Risiko aus und handeln Sie entsprechend: Aktualisieren Sie schnell, nutzen Sie die stärksten Schutzmodi, die Ihr Gerät bietet, und begrenzen Sie sensible Daten auf Ihrem Telefon.

Es lohnt sich auch, klar zu sein darüber, was ein VPN tut und was nicht. Ein VPN verschlüsselt Ihren Netzwerkverkehr und verbirgt Ihre IP-Adresse vor Websites und lokalen Netzwerken. Es stoppt keine Spyware, die bereits auf Ihrem Gerät läuft, und es kann keinen Zero-Click-Exploit verhindern, der auf Software auf dem Telefon selbst abzielt. VPNs bleiben nützlich für Netzwerkprivatsphäre, aber sie sind keine Verteidigung gegen diese Art von Angriff.

Wichtigste Erkenntnisse

Al Jazeeras berichtete Offenlegung einer mit Candiru verbundenen Kampagne gegen 45 Geräte ist eine Erinnerung daran, dass Zero-Click-Spyware, der Journalisten ausgesetzt sind, selbst sorgfältige Nutzer umgehen kann. Behandeln Sie die Details als in Entwicklung befindlich, da die öffentliche Zusammenfassung begrenzt ist.

Für alle mit höherem Risiko: Spielen Sie Betriebssystem-Updates ein, sobald sie verfügbar sind, aktivieren Sie den Lockdown Mode, wenn Ihr Gerät ihn unterstützt, starten Sie regelmäßig neu, speichern Sie weniger sensible Daten und verstehen Sie, dass ein VPN Sie nicht vor Spyware auf dem Gerät selbst schützt.