Pegasus: Spionage-Tool soll Daten aus der Cloud abgreifen können

Das israelische Sicherheits-Unternehmen NSO Group hat eine Spyware entwickelt, die beliebige Nutzerdaten von Cloud-Diensten abgreifen kann. Dazu zählen Apple, Google und Microsoft. Der Konzern betont, dass die Software nur an verantwortungsbewusste Regierungen verkauft wird. Die Spyware ist bereits seit einigen Jahren unter dem Namen "Pegasus" bekannt. Bislang konnte das Programm jedoch nur Daten, die lokal auf einem Gerät gespeichert wurden, sam­meln und übermitteln. Einem Bericht der Financial Times zufolge hat sich dies nun ge­än­dert. Das Tool kann ab sofort auch in der Cloud gespeicherte Informationen auslesen. Unter anderem werden Standortdaten, Fotos, Dokumente und Nachrichten des Nutzers erfasst.

Nach der Installation auf einem Smartphone, Tablet oder Computer verschafft sich Pegasus Zugriff zu den Authentifizierungs-Schlüsseln der Cloud-Services. Ein Server der Angreifer gibt dann vor, das gehackte Gerät zu sein. Somit werden auch keine Warnungen ausgelöst.

Nur für verantwortungsvolle Regierungen

Gegenüber dem Nachrichtennetzwerk CNBC hat die NSO Group versichert, dass das Software-Produkt ausschließlich an verantwortungsvolle Regierungen ausgeliefert wird. Mit dem Tool sol­len die Regierungen Terroranschläge und wei­te­re Verbrechen verhindern können. Es wird ex­pli­zit bestritten, die Software als Werkzeug zur Massenüberwachung zu bewerben. Es bleibt natürlich völlig unklar, anhand welcher Kri­te­rien die NSO Group eine Regierung schlussendlich als "ver­ant­wort­ungs­be­wusst" einstuft.

Die Behauptung des Sicherheits-Unternehmens wird momentan von den großen Cloud-An­bie­tern untersucht. In einer Stellungnahme erklärt Amazon, dass es momentan keine Be­wei­se für den Zugriff einer derartigen Software gibt. Apple bestreitet die Existenz der Schad­soft­wa­re nicht und behauptet, dass diese nicht für großflächige Angriffe geeignet sei. Microsoft hat das Thema nicht kommentiert und stattdessen auf die eigenen Schutzdienste verwiesen.

Download RogueKiller - Malware aufspüren und entfernen Download Malwarebytes Premium - Vierfacher Schutz vor Schadsoftware