Apple hat eine neue Welle von Sicherheitswarnungen an iPhone-Besitzer in 99 Ländern weltweit verschickt. Die Nutzer erhielten die Warnung, dass sie das Ziel einer neuen Art von Cyberangriffen unter Einsatz von kommerzieller Spyware geworden sind. Der Cybersicherheitsforscher Costin Raiu berichtete über diese Benachrichtigungswelle und betonte, dass sich die aktuellen Warnungen von den früheren Mitteilungen unterscheiden, die das Unternehmen bereits im August 2026 verschickt hatte.

Eine separate Angriffswelle: Was über das Ausmaß bekannt ist

Den von Raiu in seinem Beitrag genannten Daten zufolge weist Apple darauf hin, dass die Benachrichtigungen an „zielgerichtete Nutzer in 99 Ländern gesendet werden und das Unternehmen bislang Nutzer in insgesamt über 150 Ländern benachrichtigt hat“. Der Forscher merkt an, dass diese Angriffswelle von der August-Welle getrennt ist und mit neuen Attacken zusammenhängt. Dabei nennt Apple keine konkreten Angreifer und gibt nicht an, welche Tätergruppen oder geografischen Regionen hinter den Angriffen stehen.

Apples Standpunkt: Zahlen entsprechen keinen bestätigten Infektionen

Vertreter des Unternehmens aus Cupertino stellen klar, dass die genannten Zahlen lediglich die geografischen Standorte der Nutzer widerspiegeln, die eine Benachrichtigung erhalten haben. Sie spiegeln nicht die genaue Anzahl bestätigter Infektionen oder erfolgreich kompromittierter Geräte wider. Apple gibt absichtlich keine Details zu seinen Erkennungssystemen preis, damit Spyware-Entwickler ihre Programme nicht an die Schutzmechanismen anpassen können. Die Benachrichtigungen des Unternehmens erscheinen direkt auf dem Sperrbildschirm des iPhones, in den Geräteeinstellungen sowie per E-Mail an die mit der Apple-ID verknüpfte Adresse.

Warum solche Angriffe schwer zu erkennen sind

Sicherheitsexperten zufolge erfordern derartige Cyberangriffe „enorme Ressourcen und richten sich gegen einen engen Personenkreis“. Die Entwicklung und Umsetzung von Spyware-Kampagnen dieses Niveaus kostet Millionen von Dollar, weshalb normale Nutzer selten zu ihren Opfern werden. Die Hauptschwierigkeit bei der Erkennung liegt in der Verwendung einzigartiger Werkzeuge mit kurzer Lebensdauer: Angreifer entwickeln spezialisierte Software, die schnell veraltet und durch neue Varianten ersetzt wird, wodurch herkömmliche signaturbasierte Schutzmethoden wirkungslos werden.

Wie man Benachrichtigungen überprüft und das Gerät schützt

Experten empfehlen, das Vorhandensein von Benachrichtigungen über das offizielle Benutzerkonto zu überprüfen. Echte Nachrichten von Apple erfordern niemals die Installation von Fremddateien, Apps oder die Eingabe von Passwörtern. Zum Schutz vor komplexen Angriffen sollten Nutzer ihr Betriebssystem regelmäßig aktualisieren, keine Apps aus ungeprüften Quellen installieren und bei allen Aufforderungen zur Eingabe von Anmeldedaten, die angeblich von Apple stammen, vorsichtig sein.

Die aktuelle Situation bestätigt einen anhaltenden Trend zum Anstieg gezielter Spyware-Kampagnen, die sich gegen Besitzer von Premium-Mobilgeräten richten. Apple agiert weiterhin im Modus des proaktiven Schutzes und warnt Nutzer, bevor die Angreifer den Zyklus zur Schwachstellenausnutzung abschließen können.