Russischer Programmierer findet Spyware, trickst damit den FSB aus

Ein russischer Programmierer entdeckte nach 15-tägiger Haft Spyware auf seinem Smartphone, die während der Beschlagnahmung durch Sicherheitsbehörden installiert wurde. Doch der Betroffene drehte den Spieß um und nutzte die Schadsoftware für seine Flucht aus.

Spionage-App auf Smartphone installiert

Ein aktueller Fall aus Russland demonstriert die Überwachungsmethoden der Sicherheitsbehörden im Putin-Regime. Der Programmierer Kirill Parubets wurde im April 2024 in Moskau verhaftet und für 15 Tage festgehalten. Nach seiner Freilassung entdeckte er auf seinem Android-Smartphone eine nachträglich installierte Spionage-App.

Sechs maskierte und bewaffnete Männer drangen am 18. April in Parubets' Wohnung ein. Der Vorwurf: Geldüberweisungen an die Ukraine - eine Handlung, die Russland seit Beginn des Angriffskriegs als Landesverrat einstuft. Die Beamten beschlagnahmten sein Smartphone und forderten die Herausgabe des Entsperr-Codes.

Eine Analyse des Citizen Lab der Toronto University (via TechCrunch) bestätigte später den Verdacht von Parubets: Auf seinem Gerät war eine modifizierte Version der App "Cube Call Recorder" installiert worden. Die Tarnsoftware enthielt umfangreiche Spionagefunktionen.

Während seiner Haft wurde Parubets nach eigenen Angaben misshandelt und unter Druck gesetzt, als Informant für den russischen Inlandsgeheimdienst FSB zu arbeiten. Die Behörden drohten mit lebenslanger Haft bei Verweigerung der Zusammenarbeit. Parubets stimmte zum Schein zu, plante jedoch bereits seine Ausreise.

Umfangreiche Überwachungsmöglichkeiten

Die installierte Spyware ermöglichte den Behörden folgende Überwachungsmaßnahmen:


Die Experten des Citizen Lab stellten Ähnlichkeiten zur Spyware Monokle fest, die bereits 2019 mit russischen Regierungsauftragnehmern in Verbindung gebracht wurde. Der Fall zeigt durchaus auch die Risiken bei physischem Zugriff auf Smartphones. Im Gegensatz zu komplexen Fernangriffen genügte hier der erzwungene Zugang zum entsperrten Gerät für die Installation der Überwachungssoftware.

IT-Sicherheitsexperten empfehlen, Smartphones nach behördlicher Beschlagnahme - besonders in autoritären Staaten - als kompromittiert einzustufen. Eine forensische Analyse durch Fachleute ist in solchen Fällen notwendig, alternativ empfiehlt sich auch ein komplettes Zurücksetzen des Geräts oder noch besser der Verzicht darauf.

Flucht aus Russland

Parubets und seiner Frau gelang die Flucht aus Russland, bevor die Behörden die Entdeckung der Spyware bemerken konnten. Das manipulierte Smartphone ließ er bewusst in Moskau zurück, um seinen Aufenthaltsort zu verschleiern und genügend Zeit für die Flucht zu haben.


Siehe auch: