{"id":886737,"date":"2026-03-22T00:29:13","date_gmt":"2026-03-22T00:29:13","guid":{"rendered":"https:\/\/www.europesays.com\/de\/886737\/"},"modified":"2026-03-22T00:29:13","modified_gmt":"2026-03-22T00:29:13","slug":"neuer-iphone-spyware-angriff-bedroht-millionen-nutzer","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/de\/886737\/","title":{"rendered":"Neuer iPhone-Spyware-Angriff bedroht Millionen Nutzer"},"content":{"rendered":"

Eine neue Spyware-Kampagne nutzt veraltete iOS-Versionen aus, um heimlich Passw\u00f6rter und Kryptow\u00e4hrungs-Wallets zu stehlen. Experten warnen vor der Demokratisierung milit\u00e4rischer Spionagetechnologie.<\/p>\n

Eine neue, hochgef\u00e4hrliche Spyware-Kampagne namens Darksword<\/strong> bedroht Hunderte Millionen iPhones weltweit. Das gaben Cybersicherheitsforscher von Google, Lookout und iVerify diese Woche bekannt. Die Schadsoftware nutzt veraltete iOS-Versionen aus, um heimlich Passw\u00f6rter und Kryptow\u00e4hrungs-Wallets zu stehlen. Experten warnen vor einer gef\u00e4hrlichen Demokratisierung milit\u00e4rischer Spionagetechnologie.<\/p>\n

Wie der Darksword-Angriff funktioniert<\/p>\n

Die als Watering-Hole-Attacke<\/strong> operierende Malware lauert auf kompromittierten, legitimen Websites. Besucht ein Nutzer eine solche Seite, versucht die Schadsoftware automatisch und still in das Ger\u00e4t einzudringen \u2013 ohne dass der Nutzer etwas anklicken muss. Die Forscher entdeckten Darksword in den letzten Wochen auf Dutzenden ukrainischen Webseiten.<\/p>\n

Anzeige<\/p>\n

Angesichts hochkomplexer Spyware wie Darksword ist es f\u00fcr Apple-Nutzer wichtiger denn je, die Sicherheitsmechanismen ihres Ger\u00e4ts zu verstehen. Dieser kostenlose Ratgeber erkl\u00e4rt die wichtigsten Fachbegriffe und hilft Ihnen, Ihr iPhone besser zu sch\u00fctzen. 53 iPhone-Begriffe jetzt kostenlos im Lexikon nachschlagen<\/a><\/strong><\/p>\n

Das Exploit-Kit zielt speziell auf iPhones mit den iOS-Versionen 18.4 bis 18.6.2<\/strong> ab. Diese wurden von Apple zwischen M\u00e4rz und August 2025 ver\u00f6ffentlicht. Nach einem erfolgreichen Einbruch erlangt die Spyware tiefgreifenden Zugriff auf Speicher und Daten des Ger\u00e4ts. Sie kann pers\u00f6nliche Informationen, Nachrichtenverl\u00e4ufe, Fotos, gespeicherte Passw\u00f6rter und vor allem wertvolle Zugangsdaten zu Kryptow\u00e4hrungs-Wallets abgreifen.<\/p>\n

Apple best\u00e4tigt, dass die Schwachstellen bereits in fr\u00fcheren Sicherheitsupdates behoben wurden. \u201eDie prim\u00e4re Verteidigung gegen solche Angriffe bleibt, die Software aktuell zu halten\u201c, so ein Sprecher. Das Unternehmen hat die von Google identifizierten b\u00f6sartigen Domains zudem \u00fcber die Safe-Browsing-Funktion<\/strong> in Safari blockiert.<\/p>\n

Verbindungen zur \u00dcberwachungsindustrie<\/p>\n

Die Ermittlungen offenbaren enge Verbindungen zum globalen Markt f\u00fcr kommerzielle \u00dcberwachungssoftware. Google-Forscher beobachteten, dass mehrere gewerbliche Anbieter und mutma\u00dflich staatliche Hacker-Gruppen das Darksword-Framework nutzten. Neben den breiten Angriffen in der Ukraine wurden gezielte Operationen in Saudi-Arabien, der T\u00fcrkei und Malaysia identifiziert.<\/p>\n

Die Kampagnen in Malaysia und der T\u00fcrkei werden direkt mit PARS Defense<\/strong> in Verbindung gebracht, einem t\u00fcrkischen Anbieter von \u00dcberwachungstechnologie. Dieser Fall zeigt einen besorgniserregenden Trend: Hochkomplexe Exploits, die urspr\u00fcnglich f\u00fcr staatliche Kundschaft entwickelt wurden, gelangen in die H\u00e4nde krimineller Akteure.<\/p>\n

\u201eDarksword belegt einen verifizierten Pfad, auf dem hoch entwickelte Angriffswerkzeuge schlie\u00dflich bei finanziell motivierten Kriminellen landen\u201c, erkl\u00e4rt Justin Albrecht, Hauptforscher bei Lookout. Die Integration von Tools zum Auslesen von Krypto-Wallets unterstreicht den klaren Fokus auf finanziellen Diebstahl \u2013 anders als bei reinen Spionage-Tools.<\/p>\n

Ein bl\u00fchender Schwarzmarkt f\u00fcr Malware<\/p>\n

Die Enth\u00fcllung von Darksword folgt nur wenige Wochen auf einen anderen kritischen Fund und unterstreicht den Boom eines Untergrundmarktes f\u00fcr mobile Schadsoftware. Bereits am 3. M\u00e4rz 2026 hatten Forscher das hochsophistische iPhone-Spyware-Framework Coruna<\/strong> aufgedeckt. Bei den Nachforschungen stellte sich heraus: Darksword wurde auf derselben Server-Infrastruktur gehostet wie Coruna.<\/p>\n

Diese geteilte Infrastruktur deutet auf eine enge Koordination der Bedrohungsakteure oder einen zentralen Marktplatz hin, auf dem Exploit-Kits \u201eas a Service\u201c verkauft werden. Die schnelle Abfolge der Entdeckungen zeigt, dass die Entwickler kommerzieller Spyware ihre Operationen hochskalieren.<\/p>\n

Trotz Apples schneller Sicherheits-Patches bleibt die Bedrohungslage massiv. Forscher sch\u00e4tzen, dass weltweit noch 220 bis 270 Millionen iPhones<\/strong> anf\u00e4llige, \u00e4ltere iOS-Versionen nutzen. Diese riesige Patch-L\u00fccke<\/strong> \u2013 die Verz\u00f6gerung zwischen der Bereitstellung eines Updates und seiner Installation \u2013 bietet Angreifern ein lukratives Zeitfenster.<\/p>\n

Anzeige<\/p>\n

Wer sein iPhone gerade erst neu eingerichtet hat, steht oft vor der Herausforderung, die vielen Sicherheitsoptionen richtig zu konfigurieren. Das kostenlose Starterpaket zeigt Ihnen Schritt f\u00fcr Schritt, wie Sie Ihr Ger\u00e4t von Beginn an sicher bedienen. Kostenloses iPhone-Starterpaket hier herunterladen<\/a><\/strong><\/p>\n

Ein gef\u00e4hrlicher Wendepunkt f\u00fcr die Cybersicherheit<\/p>\n

Die Entstehung von Darksword markiert eine Z\u00e4sur. Jahrelang dominierten hochzielgerichtete, staatstypische Tools wie Pegasus (NSO Group)<\/strong> oder Predator (Intellexa)<\/strong> die Bedrohungslandschaft. Diese waren teuer und blieben hochrangigen Zielen wie Aktivisten oder Journalisten vorbehalten.<\/p>\n

Doch die breite Streuung von Darksword zur Pl\u00fcnderung von Krypto-Konten signalisiert: Milit\u00e4rische Spionagetechnologie sickert zu finanziell motivierten Cyberkriminellen durch. Diese Demokratisierung ver\u00e4ndert das Risikoprofil f\u00fcr Durchschnittsnutzer fundamental.<\/p>\n

Zwar hat Apple mit dem Lockdown-Modus<\/strong> eine starke Schutzfunktion f\u00fcr gef\u00e4hrdete Nutzer eingef\u00fchrt. Diese wird von der Allgemeinheit jedoch kaum aktiviert. Die F\u00e4higkeit der Spyware-Entwickler, visuelle Privatsph\u00e4re-Hinweise wie die gr\u00fcnen und orangenen Punkte f\u00fcr Kamera- und Mikrofonzugriff zu umgehen, zeigt zudem ihre wachsende Raffinesse. Das Katz-und-Maus-Spiel zwischen Apples Sicherheitsteams und den Anbietern beschleunigt sich deutlich.<\/p>\n

Erwartete Gegenma\u00dfnahmen und Ausblick<\/p>\n

Die Cybersicherheits-Community erwartet, dass die Verbreitung kommerzieller Spyware sch\u00e4rfere regulatorische Antworten provozieren wird. Wenn Tools wie Darksword zunehmend das Verm\u00f6gen normaler B\u00fcrger statt Einzelpersonen ins Visier nehmen, d\u00fcrften Gesetzgeber strengere Exportkontrollen und Sanktionen gegen \u00dcberwachungsfirmen fordern.<\/p>\n

Kurzfristig wird Apple seinen Druck f\u00fcr automatisierte, schnelle Sicherheitsreaktionen voraussichtlich verst\u00e4rken. Das Unternehmen d\u00fcrfte seine Bedrohungsbenachrichtigungen weiter verfeern und m\u00f6glicherweise aggressivere Aufforderungen einf\u00fchren, um Nutzer von anf\u00e4lligen iOS-Versionen wegzubringen.<\/p>\n

Da Angreifer weiterhin mehrere Exploits kombinieren, um Hardware-Schutzmechanismen zu umgehen, wird die Aktualisierung des Betriebssystems vom empfohlenen Best-Practice zur absoluten Notwendigkeit f\u00fcr den Schutz pers\u00f6nlicher und finanzieller Daten.<\/p>\n","protected":false},"excerpt":{"rendered":"Eine neue Spyware-Kampagne nutzt veraltete iOS-Versionen aus, um heimlich Passw\u00f6rter und Kryptow\u00e4hrungs-Wallets zu stehlen. Experten warnen vor der…\n","protected":false},"author":2,"featured_media":886738,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[135],"tags":[195195,195198,29,5863,30,195197,1111,52170,71052,190,189,195199,195196,194,191,193,192],"class_list":["post-886737","post","type-post","status-publish","format-standard","has-post-thumbnail","category-wissenschaft-technik","tag-darksword","tag-demokratisierung","tag-deutschland","tag-experten","tag-germany","tag-kryptowaehrungs-wallets","tag-millionen","tag-nutzer","tag-passwoerter","tag-science","tag-science-technology","tag-spionagetechnologie","tag-spyware-kampagne","tag-technik","tag-technology","tag-wissenschaft","tag-wissenschaft-technik"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@de\/116270004009481691","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/886737","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/comments?post=886737"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/886737\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media\/886738"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media?parent=886737"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/categories?post=886737"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/tags?post=886737"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}