Pegasus-Zero-Click-Spyware befiel iPhone einer serbischen Aktivistin

Was dem Mitglied der serbischen Studentenbewegung widerfahren ist

Zwischen Dezember 2025 und Januar 2026 wurde ein iPhone eines Mitglieds der serbischen Studentenbewegung durch einen Zero-Click-iMessage-Exploit mit der Spyware Pegasus infiziert. Es wurde kein Link angeklickt, kein Anhang geöffnet und keine verdächtige Nachricht musste gelesen werden. Der Exploit wurde still ausgeliefert und ausgeführt, wodurch derjenige, der ihn einsetzte, Zugriff auf das Gerät erhielt, ohne dass der Besitzer jemals bemerkte, dass ein Angriff im Gange war.

Der Fall reiht sich ein in eine lange Liste dokumentierter Pegasus-Infektionen, an denen weltweit Aktivisten, Journalisten und Persönlichkeiten der Zivilgesellschaft beteiligt waren. Pegasus ist eine kommerzielle Spyware, die dazu entwickelt wurde, heimlich auf Mobiltelefonen installiert zu werden, und sie taucht wiederholt auf Geräten von Menschen auf, die in politischer Organisation, Protestbewegungen und unabhängiger Berichterstattung tätig sind. Dass ein Mitglied einer Studentenbewegung ins Visier genommen wird, entspricht einem Muster, das Forscher seit Jahren verfolgen: Das Tool wird als Produkt für Strafverfolgung und Nachrichtendienste vermarktet, aber seine Verwendung geht weit über diesen erklärten Zweck hinaus.

Wie Zero-Click-iMessage-Exploits Bewusstsein und VPN-Schutz umgehen

Das wichtigste Detail in diesem Fall ist das Wort „Zero-Click“. Die meisten Ratschläge zur digitalen Sicherheit gehen davon aus, dass ein Angreifer das Ziel dazu bringen muss, etwas zu tun: einen Phishing-Link anzuklicken, eine schädliche Datei herunterzuladen oder eine verdächtige Berechtigung zu genehmigen. Zero-Click-Exploits beseitigen diese Anforderung vollständig. Die Schwachstelle liegt darin, wie das Gerät eingehende Daten verarbeitet – in diesem Fall über iMessage –, sodass bereits der Empfang einer Nachricht ausreichen kann, um die Infektion auszulösen.

Dies ist auch der Grund, warum ein VPN – egal wie gut konfiguriert – diese Art von Angriff nicht stoppen kann. Ein VPN verschlüsselt den Datenverkehr zwischen Ihrem Gerät und dem Internet und kann Ihre IP-Adresse oder Ihren Standort verbergen, aber es behebt keinen Fehler darin, wie die Messaging-App Ihres Telefons eingehende Daten analysiert. Der Exploit muss Ihren Datenverkehr nicht abfangen; er benötigt lediglich, dass Ihr Gerät eine einzige Nachricht empfängt. Firewalls, Antiviren-Apps und typische Datenschutztools, die für alltägliche Bedrohungen wie Tracking oder Datenerfassung entwickelt wurden, waren nie dafür gedacht, diese Kategorie von Angriffen zu erkennen, und können es in der Regel auch nicht.

Wenn Sie ein klareres Bild davon haben möchten, wie Spyware funktioniert, sobald sie sich auf einem Gerät befindet, einschließlich der Frage, wie sie Daten sammelt und an denjenigen zurücksendet, der sie eingesetzt hat, erläutert der Spyware-Glossareintrag die Mechanismen in einfachen Worten.

Warum Aktivisten und Journalisten nach wie vor Hauptziele von Pegasus sind

Pegasus und ähnliche kommerzielle Spyware-Tools sind wiederholt in Fällen aufgetaucht, in denen Menschen involviert waren, die Regierungen oder mächtige Institutionen herausfordern – eher als in der Art opportunistischer Cyberkriminalität, um die sich die meisten Menschen im Alltag sorgen. Studentenbewegungen, Protestorganisatoren und unabhängige Journalisten gehören zu einer Risikokategorie, der normale Verbraucher selten ausgesetzt sind: Sie werden gezielt wegen ihrer Identität und ihrer Tätigkeit angegriffen, nicht weil sie einen Sicherheitsfehler gemacht haben.

Dies ist Teil eines breiteren Trends, dass Regierungs- und Strafverfolgungsbehörden kommerzielle Überwachungstools erwerben. In den Vereinigten Staaten hat die ICE den Einsatz von Paragons Graphite-Spyware bestätigt, um verschlüsselte Kommunikation abzufangen, und Gesetzgeber in Irland treiben ein Überwachungsgesetz voran, das den Einsatz von Spyware durch die Polizei von Anbietern mit ähnlichem Ruf legalisieren würde. Unabhängig davon, ob eines dieser spezifischen Tools mit dem serbischen Fall in Verbindung steht, ist das Muster konsistent: Kommerzielle Spyware-Anbieter verkaufen an Regierungen, und die Menschen, die am wahrscheinlichsten auf der Empfängerseite landen, sind jene, die in Aktivismus, Journalismus oder politischem Dissens tätig sind.

Praktische Schritte für Hochrisiko-Nutzer

Für die meisten Menschen bleiben standardmäßige digitale Hygiene, starke Passwörter, Zwei-Faktor-Authentifizierung und ein VPN für den alltäglichen Datenschutz weiterhin sinnvolle Ratschläge. Aber wenn Sie zu einer Gruppe gehören, die einem erhöhten Risiko ausgesetzt ist – etwa Aktivisten, Journalisten oder Organisatoren –, sind ein paar zusätzliche Schritte wichtiger als die übliche Checkliste:

• iOS sofort aktualisieren. Apple patcht regelmäßig die Art von Schwachstellen, auf die Zero-Click-Exploits angewiesen sind, und Verzögerungen bei Updates verlängern Ihr Gefährdungsfenster.
• Lockdown-Modus aktivieren. Der Lockdown-Modus von Apple schränkt mehrere Funktionen zur Verarbeitung von Nachrichten und Anhängen speziell ein, um die Angriffsfläche zu reduzieren, auf die Exploits wie dieser angewiesen sind. Er ist in die iOS-Einstellungen integriert und genau für diese Bedrohungskategorie entwickelt worden.
• Sich bewusst sein, dass gezieltes Risiko andere Regeln bedeutet. Wenn Ihre Arbeit Sie zu einem plausiblen Ziel für Überwachung auf staatlicher Ebene macht, reicht die übliche Sicherheitsberatung für Verbraucher nicht aus. Organisationen wie Citizen Lab und Access Now bieten forensische Unterstützung für Menschen, die vermuten, ins Visier genommen worden zu sein.
• Echte Infektionen nicht mit Betrugs-Scares verwechseln. Nicht jede Behauptung einer Pegasus-Infektion ist legitim. Einige Betrugs-E-Mails behaupten fälschlicherweise, Ihr Gerät sei kompromittiert worden, um Zahlungen zu erpressen. Wenn Sie eine solche Nachricht erhalten haben, kann Ihnen unsere Analyse von Pegasus-Erpressungs-E-Mails helfen, den Unterschied zwischen einer echten Bedrohung und einer Einschüchterungstaktik zu erkennen.

Was das für Sie bedeutet

Für die überwältigende Mehrheit der Menschen, die dies lesen, ist Pegasus-Zero-Click-iPhone-Spyware keine realistische persönliche Bedrohung. Diese Tools sind teuer, gezielt und bestimmten Einzelpersonen vorbehalten, anstatt breit eingesetzt zu werden. Der Fall unterstreicht jedoch eine wichtige Unterscheidung: Datenschutztools wie VPNs schützen vor der Überwachung Ihres Datenverkehrs und Ihres Standorts, nicht vor ausgefeilten Exploits, die das Gerät selbst kompromittieren. Wenn Sie in eine Kategorie mit höherem Risiko fallen – sei es durch Aktivismus, Journalismus oder politische Organisation –, muss Ihre Sicherheitsstrategie dieser Realität Rechnung tragen, anstatt sich ausschließlich auf Tools in Verbraucherqualität zu verlassen.

Wichtigste Erkenntnisse

• Aktualisieren Sie iOS, sobald Patches veröffentlicht werden, da Zero-Click-Exploits typischerweise ungepatchte Schwachstellen angreifen.
• Aktivieren Sie den Lockdown-Modus, wenn Sie zu einer Hochrisikokategorie gehören; er schränkt gezielt die Nachrichtenverarbeitungswege ein, die diese Exploits nutzen.
• Verstehen Sie, dass VPNs und Standard-Datenschutz-Apps nicht vor Zero-Click-Spyware-Infektionen schützen.
• Suchen Sie forensische Hilfe bei Organisationen für digitale Rechte, wenn Sie eine gezielte Infektion vermuten, anstatt sie einfach anzunehmen, und seien Sie skeptisch gegenüber unaufgeforderten E-Mails, die behaupten, Ihr Gerät sei bereits kompromittiert.