Apple warnt Nutzer in 110 Ländern vor Angriffen mit Söldner-Spyware

Apple hat bestätigt, dass es am 13. August 2026 eine neue Reihe von Bedrohungswarnungen an iPhone-Nutzer in 110 Ländern verschickt hat, die darauf hinweisen, dass sie möglicherweise individuell von Söldner-Spyware ins Visier genommen wurden. Die Warnungen, die das Unternehmen als "Apple Threat Notifications" bezeichnet, sind keine neue Funktion; Apple sendet sie seit 2021 mehrmals jährlich. Das Unternehmen identifiziert nicht die spezifische Spyware hinter jeder Warnung, beschreibt die Angriffe jedoch als hochgezielt, teuer und oft kurzlebig, was sie schwer zu erkennen und zu verhindern macht.

Söldner-Spyware ist kommerziell entwickelte Überwachungssoftware, die an Regierungen oder andere Kunden für gezielte Angriffe auf bestimmte Personen verkauft wird. Apple nennt NSO Group's Pegasus als Beispiel für diese Art von Spyware, und forensische Untersuchungen früherer Apple-Bedrohungswarnungen haben in einigen Fällen Pegasus-Infektionen bestätigt. Apple ordnet einzelne Warnungen jedoch keiner Regierung, keinem Unternehmen und keiner geografischen Region zu. Zu den potenziellen Zielen gehören Journalisten, Aktivisten, Politiker und Diplomaten, die historisch von solcher Spyware ins Visier genommen wurden. Laut Apple kosten diese Angriffe Millionen von Dollar und werden gegen eine sehr kleine Anzahl von Personen eingesetzt, was bedeutet, dass die überwiegende Mehrheit der Nutzer niemals ins Visier genommen wird.

Apple verlässt sich bei der Versendung dieser Warnungen auf eigene Bedrohungsinformationen und Untersuchungen. Das Unternehmen beschreibt sie als "Warnungen mit hoher Konfidenz", dass ein Nutzer individuell ins Visier genommen wurde, auch wenn die Untersuchungen keine absolute Sicherheit erreichen können. Apple kann keine Details darüber preisgeben, was eine Benachrichtigung auslöst, da dies Angreifern helfen könnte, sich anzupassen und zukünftige Erkennungen zu umgehen. Wenn Apple diese Aktivität erkennt, sendet es eine E-Mail und eine iMessage-Benachrichtigung an die mit dem Apple-Konto des Nutzers verknüpften E-Mail-Adressen und Telefonnummern. Die E-Mail stammt normalerweise von threat-notifications@email.apple.com, und Apple warnt davor, dass gefälschte Versionen dieser Warnungen existieren, daher sollten Empfänger jede Benachrichtigung sorgfältig überprüfen.

Um zu überprüfen, ob eine Bedrohungswarnung echt ist, sollten sich Nutzer bei account.apple.com anmelden; wenn Apple die Warnung gesendet hat, erscheint sie nach der Anmeldung oben auf der Seite. Legitime Bedrohungswarnungs-E-Mails von Apple werden Nutzer niemals auffordern, auf einen Link zu klicken, eine Datei zu öffnen, eine App oder ein Profil zu installieren oder ein Apple-Konto-Passwort oder einen Verifizierungscode anzugeben. Apple hat auch die Erfahrung mit Bedrohungswarnungen aktualisiert, um es Empfängern zu erleichtern, wichtige Informationen zu finden und empfohlene Schritte zum Schutz ihrer Konten und Geräte zu befolgen. Wenn Sie eine dieser Warnungen erhalten, empfiehlt Apple, sie ernst zu nehmen und den Anweisungen zu folgen.

Zu den empfohlenen Schritten für Betroffene gehören die Aktivierung des Sperrmodus, einer Sicherheitseinstellung, die bestimmte iPhone-Funktionen einschränkt, um das Risiko von Spyware zu verringern, das Aktualisieren der Geräte mit der neuesten Software und die Kontaktaufnahme mit einem Cybersicherheitsexperten. Für Website-Besitzer und IT-Teams, die Geräte für Mitarbeiter verwalten, kann ein sicherer DNS-Dienst wie AEU DNS eine zusätzliche Schutzschicht bieten, indem er Verbindungen zu bekannten bösartigen Domains blockiert, die Spyware möglicherweise nutzt. Während die meisten Leser niemals eine solche Benachrichtigung erhalten werden, ist es für alle, die vernetzte Geräte nutzen, wichtig, die Bedrohung zu verstehen und gute Sicherheitsgewohnheiten zu praktizieren.