Spyware einer israelischen Firma, die auf Telefonen weltweit gefunden wurde und auf Aktivisten und Journalisten abzielt

Israelische Spyware, die weltweit auf Smartphones gefunden wurde – die verwendet wurde, um mobile Geräte von Reportern, Menschenrechtsaktivisten und der Verlobten des ermordeten saudischen Journalisten Jamal Khashoggi zu hacken, enthüllt eine Untersuchung der Washington Post.

Laut einer Untersuchung der Washington Post und 16 Nachrichtenagenturen hat militärische Spyware, die von der israelischen Spyware-Firma NSO Group lizenziert wurde, mehr als 50.000 Smartphones auf der ganzen Welt gehackt. Es soll verwendet worden sein, um Reporter, Menschenrechtsaktivisten und Geschäftsleute zu überwachen.

Pegasus-Spyware

Der Bericht fand heraus, dass die Spyware Pegasus von NSO, die von Regierungen zum Aufspüren von Kriminellen und Terroristen lizenziert wurde, verwendet wurde, um 37 Smartphones von Journalisten und Menschenrechtsaktivisten zu hacken.

Die Pegasus-Spyware des NSO kann buchstäblich jedes Smartphone in ein Überwachungsgerät verwandeln, indem sie Kameras und Mikrofone ohne Wissen des Benutzers aktiviert.

Es kann auch installiert werden, ohne dass der Benutzer den Download selbst initiiert. Sobald das Smartphone infiziert ist, kann auf alle Informationen auf dem Telefon zugegriffen werden, einschließlich Anrufaufzeichnungen, E-Mails, Textnachrichten und Fotos.

Dem Bericht der Washington Post zufolge sollen mehr als 50.000 Nummern angegriffen worden sein. Die vollständige Liste wurde den Nachrichtenagenturen von Forbidden Stories und Amnesty International mitgeteilt.

Laut der Liste befanden sich in Mexiko 15.000 Nummern im Besitz von Journalisten, Gewerkschaftsvertretern und Politikern. In Indien wurden 300 gezielte Smartphones gemeldet, darunter Journalisten von großen Publikationen wie der Hindustan Times, The Hindu und dem Indian Express.

Citizen Lab-Bericht über Pegasus-Spyware

Das Citizen Lab, ein Forschungszentrum an der Universität von Toronto, berichtete zuvor über die Verwendung von Pegasus-Spyware, um Telefone von Reportern und Journalisten von Al-Jazeera zu hacken.

Citizen Lab berichtete im Dezember, dass mehr als 40+ Journalisten des Al Jazeera-Netzwerks von Pegasus ins Visier genommen wurden.

In ähnlicher Weise berichtete Amnesty International im Juni 2020, dass die marokkanischen Behörden die Pegasus-Spyware von NSO auf dem Mobiltelefon von Omar Radi verwendeten, einem Journalisten, der wegen eines 9 Monate alten Tweets verurteilt wurde, in dem ein Richter kritisiert wurde.

Die Medien konnten mehr als 1.000 Personen in 50 Ländern auf der Liste identifizieren. Sie umfasst Mitglieder arabischer Königsfamilien, Geschäftsleute, Menschenrechtsaktivisten, Journalisten und Politiker, darunter Premierminister, Kabinettsmitglieder und Staatsoberhäupter.

Pegasus Spyware von NSO im Zusammenhang mit der Ermordung von Khashoggi

Laut dem forensischen Analysebericht deuten Beweise darauf hin, dass die Spyware verwendet wurde, um Menschen in der Nähe von Jamal Khashoggi vor und nach seinem Tod zu überwachen. Der Bericht enthüllte auch, dass eine Person, die Khashoggi nahe stand, vier Tage nach seiner Ermordung in der Türkei mit dieser israelischen Spyware gehackt wurde.

Die Untersuchung weist darauf hin, dass dies ein Versuch Saudi-Arabiens sein könnte, Khashoggis Ermittlungen durch die türkischen Behörden zu überwachen, da die Spyware auch im Telefon des Chefanklägers von Istanbul gefunden wurde.

Die forensische Untersuchung des Telefons von Khashoggis Frau Hanan Elatr ergab, dass sie vier Textnachrichten mit Links zu Pegasus-Spyware erhalten hatte, die als Nachrichten von ihrer Schwester getarnt waren. Elatr sagte:

„Jamal hat mich davor gewarnt, dass das passieren könnte. Es lässt mich glauben, dass sie alles wissen, was Jamal durch mich passiert ist … Ich habe mein Telefon auf dem Teetisch liegen lassen, während Jamal zweimal pro Woche mit einem Saudi-Typen gesprochen hat.

Das Citizen Lab bestätigte auch, dass Khashoggis Freund Omar Abdulaziz, ein ständiger Einwohner Kanadas, seit Juni 2018 ebenfalls erfolgreich mit Pegasus-Spyware ins Visier genommen wurde.

Untersuchung von Amnesty International zu Pegasus Spyware

Amnesty International veröffentlichte einen Bericht über Pegasus Spyware und wie sie auf Mobiltelefone abzielt. In dem Bericht heißt es, dass die Pegasus-Spyware ein „Zero-Click”-Angriff ist, der keine Aktion des Ziels erfordert. Es hinterlässt jedoch eine Spur auf dem infizierten Mobiltelefon – und macht es auffindbar.

Ein forensischer Analysebericht auf dem Telefon von Oman Radi enthüllte, dass, als er Websites wie eine französische Zeitung online besuchte, eine Netzwerkinjektion ihn durch verschiedene Domänen umleitete, die infiziert waren.

In ähnlicher Weise zeigten die Telefone anderer Journalisten ähnliche Aufzeichnungen in verschiedenen Apps wie iMessage, iPhotos, iCloud und mehr auf iPhones. Auf dem infizierten iPhone 6s lief zum Zeitpunkt des Spyware-Angriffs iOS 14.4. Dies führt zu einer zunehmenden Anzahl von Schwachstellen in iOS-Geräten, was zu einem starken Anstieg der VPN-Nutzung auf iPhones im Jahr 2021 führt.

Während VPNs einen Spyware-Angriff nicht verhindern können, können sie Ihren Standort maskieren und Browser-Fingerprinting und Online-Tracking verhindern. Das beste VPN blockiert Websites automatisch und schützt Sie so vor den meisten potenziellen Malware-Angriffen.

NSO-Antwort

Die NSO Group bestritt die Feststellung des Berichts und sagte, die Untersuchung enthalte „unbestätigte Theorien”, die auf „irreführender Interpretation von durchgesickerten Daten aus zugänglichen und offenkundigen Basisinformationen” beruhen.

Sie wiesen auch die Behauptung zurück, dass die israelische Regierung Zugang zu den Kundendaten von NSO hat und alle Informationen überwacht. Darüber hinaus erklärte NSO, dass ihre Technologie in keiner Weise mit dem Mord an Jamal Khashoggi in Verbindung gebracht wird. Ihre offizielle Antwort lautete wie folgt:

„… unsere Produkte, die an geprüfte ausländische Regierungen verkauft werden, können nicht zur Durchführung von Cyber-Überwachung in den Vereinigten Staaten verwendet werden, und keinem Kunden wurde jemals eine Technologie gewährt, die es ihm ermöglichen würde, auf Telefone mit US-Nummern zuzugreifen. Es ist technisch unmöglich…”

Die NSO-Gruppe sagte, sie werde die Untersuchung der Angelegenheit fortsetzen und geeignete Maßnahmen ergreifen. Der Chief Executive von NSO, Shalex Hulio, sagte am Sonntag:

„Wir prüfen jeden Vorwurf, und wenn einige der Vorwürfe wahr sind, werden wir strenge Maßnahmen ergreifen und Verträge kündigen, wie wir es in der Vergangenheit getan haben … Falls irgendjemand Journalisten überwacht, auch wenn es nicht von Pegasus ist, es ist beunruhigend.”

NSO Pegasus-Spyware ist an Regierungen auf der ganzen Welt lizenziert, um Mobiltelefone zu Überwachungszwecken zu hacken. Es wird verwendet, um Terroristen und Kriminelle weltweit zu überwachen.

„Die gemeldete Überwachung ist eine entsetzliche Verletzung der Pressefreiheit, und wir verurteilen sie aufs Schärfste “, sagte ein Sprecher von Bloomberg News. Inmitten der Zunahme von Cybersicherheitsbedrohungen im Jahr 2021 führt die Untersuchung zu wichtigen Fragen, die die israelische Regierung beantworten muss, insbesondere in Bezug auf ihre Einmischung in die Politik anderer Länder.