WhatsApp stoppt neue Phishing-Kampagne der NSO Group
WhatsApp hat eine neue Phishing-Kampagne gestoppt, die auf die NSO Group zurückgeht. Die Sicherheitsmannschaft des Messengers identifizierte eine Social-Engineering-Operation, bei der Empfänger durch gefälschte Nachrichten zu schädlichen Links verleitet werden sollten. Der Konflikt zwischen dem Dienst und dem israelischen Überwachungstechnologie-Unternehmen dauert bereits seit 2019 an. Nun geht es darum, eine gerichtliche Unterlassungsverfügung durchzusetzen, die der NSO Group sämtliche Angriffe auf WhatsApp untersagt.
Die Sicherheitskräfte des Messengers erkannten charakteristische technische Merkmale, die eindeutig auf die Arbeitsmethoden der NSO Group hindeuten. Das Unternehmen hat bereits rechtliche Schritte eingeleitet, um die Verstöße ahnden zu lassen. Gleichzeitig zeigt die Entwicklung, dass die Bedrohung durch gezielte Überwachung weiterhin besteht und ständige Wachsamkeit erfordert.
Angriffsmethoden der NSO Group
Die Sicherheitsmannschaft des Messengers stieß auf eine Social-Engineering-Operation, die darauf abzielte, Empfänger durch gefälschte Botschaften zum Öffnen schädlicher Hyperlinks zu bewegen. Bevor die eigentliche Kampagne starten konnte, hatten die Akteure bereits mehrere Testkonten sowie Dummy-Gruppen auf der Plattform angelegt. WhatsApp konnte diese Infrastruktur rechtzeitig erkennen und die betroffenen Accounts sperren.
Durch den Abgleich mit früheren Vorfällen erkannten die Experten charakteristische technische Merkmale, die eindeutig auf die Methoden der NSO Group hindeuten. Die Sicherheitskräfte des Messengers werteten den Vorfall als direkten Verstoß gegen die bestehende gerichtliche Unterlassungsverfügung. Das Unternehmen hat daraufhin sofort Gegenmaßnahmen eingeleitet, um weitere Angriffe zu verhindern.
Rechtsstreit seit 2019
Der aktuelle Vorfall spielt sich vor dem Hintergrund eines langwierigen Rechtsstreits ab, der im Jahr 2019 begann, als die NSO Group eine Sicherheitslücke im Messenger ausnutzte, um Spionagesoftware auf betroffenen Endgeräten zu installieren. Im Dezember 2024 sprach ein US-Gericht das israelische Unternehmen offiziell haftbar und verhängte ursprünglich eine immense Strafzahlung von 167 Millionen Dollar sowie Schadenersatz.
Ein Richter senkte diese Summe im Oktober 2025 zwar auf vier Millionen Dollar, behielt jedoch eine dauerhafte Unterlassungsverfügung bei. Diese Anordnung verbietet dem Staatstrojaner-Anbieter strikt, den Dienst oder dessen Benutzer erneut zu attackieren. Die NSO Group versucht nun, die gerichtliche Verfügung komplett aufheben zu lassen und argumentiert, dass das generelle Angriffsverbot einen nicht wiedergutzumachenden Schaden verursache.
Zivilgesellschaftliche Unterstützung
Da WhatsApp die neue Phishing-Welle als direkten Bruch dieses Verbots wertet, hat das Unternehmen bereits den Antrag auf Ahndung der Ordnungswidrigkeit beim zuständigen Bundesgericht eingereicht. Parallel dazu unterstützt WhatsApp die Spyware Accountability Initiative mit erhöhten finanziellen Mitteln, um die Bekämpfung von Überwachungsmissbrauch zu stärken.
Mehr als ein Dutzend zivilgesellschaftlicher Organisationen hat sich nun hinter den Messenger gestellt und eine gemeinsame Stellungnahme beim Berufungsgericht eingereicht, um die Unterlassung zu verteidigen. Diese breite Solidarität unterstreicht die Bedeutung des Falls für den Schutz der Privatsphäre und digitalen Rechte insgesamt. Die Unterstützer betonen, dass erfolgreiche Überwachungstechnologie nicht nur einzelne Nutzer, sondern die gesamte Zivilgesellschaft gefährdet.
Zusammenfassung
WhatsApp hat eine neue Phishing-Kampagne der NSO Group gestoppt und sieht darin einen Verstoß gegen die gerichtliche Unterlassungsverfügung. Der Messenger beantragt nun die rechtliche Ahndung, während zivilgesellschaftliche Gruppen die bestehende Anordnung vor dem Berufungsgericht verteidigen. Der Fall zeigt die anhaltende Bedrohung durch staatliche Überwachungstechnologie.
Das könnte dich auch interessieren
Weitere Geschichten aus Apps.
WhatsApp: Neue CarPlay-Oberfläche, iPad ohne iPhone und PDF-Tools am PC
WhatsApp setzt die größte Umstellung der Fahrzeugintegration seit Jahren um und erlaubt erstmals die volle Nutzung auf dem iPad ohne Smartphone-Brücke. Parallel dazu rüstet der Messenger den Desktop-Client um PDF-Editing und Musik-Sharing auf.
iOS 27-Code verrät: Apple sperrt Leasing-Geräte bei Zahlungsverzug
Im Code der aktuellen iOS 27-Beta haben Entwickler Mechanismen entdeckt, die Apple erlauben, den Zugriff auf Leasing-Geräte bei ausstehenden Raten einzuschränken. Zusätzlich soll eine neue Sperre den Weiterverkauf verhindern.
WhatsApp schaltet Usernames frei: Chatten ohne Handynummer
WhatsApp macht die langjährige Reservierung von Benutzernamen aktivierbar. Ab sofort können User chatten, ohne ihre Telefonnummer preiszugeben.
CrashStealer: Mac-Trojaner imitiert System-Tool und stiehlt Schlüsselbund
Ein neuer macOS-Trojaner namens CrashStealer nutzt eine legitime Meeting-App als Einstiegstool und tarnt sich anschließend als CrashReporter. Das Ziel: Der unbemerkte Diebstahl von Passwörtern, Browserdaten und Krypto-Wallets.
PamStealer: macOS-Infostealer imitiert Maccy-Zwischenablage-Tool
Sicherheitsforscher von Jamf warnen vor einer neuen Mac-Malware, die sich als Zwischenablagen-Manager tarnt. Die Schadsoftware umgeht die Quarantäne durch manuelle Skript-Ausführung und stiehlt danach Passwörter, Browser-Daten und Krypto-Wallets.
WhatsApp testet Online-Status-Indikator auf iOS
Der Messenger führt in der iOS-Beta einen grünen Indikator ein, der zeigt, wann ein Kontakt gerade aktiv ist. Bestehende Datenschutzeinstellungen werden weiterhin berücksichtigt.
Kommentare
Sei der Erste, der hier kommentiert.
Du musst angemeldet sein, um zu kommentieren.