Spyware.

Spyware arbeitet verdeckt und sammelt Daten wie Browserverlauf, Anmeldedaten, Standort, Tastatureingaben, Bildschirmfotos, Mikrofon- oder Kamera-Streams und Chat-Nachrichten und überträgt sie anschließend an einen vom Angreifer kontrollierten Server. Sie reicht von Grauzonen-Trackern in der Nähe von Adware bis zu hochgradig gezielten kommerziellen Implantaten, die gegen Journalisten, Dissidenten und Führungskräfte eingesetzt werden.

Die folgenreichste moderne Spyware wird über „Zero-Click"-Exploit-Ketten ausgeliefert, die keinerlei Interaktion des Opfers erfordern. Die Entdeckung von NSO Groups Pegasus durch Citizen Lab im Jahr 2021 offenbarte FORCEDENTRY (CVE-2021-30860), ein böswillig präpariertes, als GIF getarntes PDF, das einen Integer-Überlauf im JBIG2-Decoder von Apples CoreGraphics auslöste und die BlastDoor-Sandbox umging — Apple behob dies am 13. September 2021 in iOS 14.8. Das von Amnesty International geleitete Pegasus-Projekt dokumentierte die Überwachung Tausender Aktivisten und Amtsträger. Vergleichbare Söldner-Tools sind unter anderem Predator (Cytrox/Intellexa) und FinFisher (FinSpy), während Endnutzer-Stalkerware häufig von einem Täter mit kurzem physischem Zugriff installiert wird.

flowchart LR
  A[Auslieferung: bösartige App,<br/>Zero-Click-Exploit, Link] --> B[Verdecktes Implantat installieren]
  B --> C[Rechte ausweiten & umgehen<br/>Sandbox / Erkennung]
  C --> D[Sammeln: Tastatureingaben, Mikrofon,<br/>Kamera, Nachrichten, Standort]
  D --> E[Exfiltration an C2-Server]
  E --> F[Überwachung durch Betreiber]

Zu den Schutzmaßnahmen zählen geprüfte App-Stores, mobiles EDR/MDM, zeitnahe Betriebssystem- und Browser-Updates, Apples Lockdown Mode, restriktive Berechtigungen, verschlüsselte Kommunikation und regelmäßige Prüfungen der Geräteintegrität.