Mobile Spyware: Funktionsweise und Schutz

  • Mobile Spyware überwacht heimlich Ihr Mobilgerät und sammelt Informationen darüber

  • Sie kann über schädliche Apps, Links, Sicherheitslücken oder durch physischen Zugriff auf Ihr Gerät gelangen

  • Warnzeichen können hilfreich sein, doch hochentwickelte Spyware hinterlässt möglicherweise nur wenige Hinweise

  • Schnelles Handeln kann Ihre Konten, Daten und verbundenen Geräte schützen

Was ist mobile Spyware?

Mobile Spyware ist Software, die Aktivitäten auf einem Smartphone oder Tablet heimlich überwacht und die gesammelten Informationen an eine andere Person oder Organisation übermittelt. Abhängig von ihren Funktionen kann sie Ihren Standort verfolgen, Nachrichten lesen, Fotos einsehen, Anrufe aufzeichnen, das Mikrofon aktivieren, Passwörter erfassen oder überwachen, welche Apps und Webseiten Sie verwenden.

Mobile Spyware ist manchmal in einer schädlichen App versteckt oder wird von jemandem installiert, der physischen Zugriff auf das Gerät hat. Fortgeschrittenere Tools können Sicherheitslücken ausnutzen, ohne dass der Benutzer etwas installieren oder auch nur auf einen Link tippen muss. Obwohl hochentwickelte Spionagesoftware in der Regel auf eine kleine Anzahl von Journalisten, Aktivisten, Amtsträgern und anderen Personen des öffentlichen Lebens abzielt, kann weit verbreitete Stalkerware jeden betreffen. iPhones, iPads und Android-Geräte verfügen über integrierte Schutzmaßnahmen, doch kein Gerät ist vollständig immun, insbesondere wenn es veraltet, jailbroken, gerootet oder entsperrt ist.

Stalkerware

Stalkerware ist Überwachungssoftware, die ohne die informierte Zustimmung des Handybesitzers installiert wird. Sie wird häufig von Personen eingesetzt, die heimlich den Standort, die Nachrichten oder die Aktivitäten einer anderen Person verfolgen wollen.

Schädliche Apps

Manche Apps geben vor, nützliche Funktionen zu bieten, sammeln jedoch heimlich Aufzeichnungen, Dateien, Nachrichten, Standortdaten oder andere Informationen, die über das hinausgehen, was der Benutzer erwartet.

Kommerzielle Spyware

Kommerzielle Spyware ist hochentwickelte Überwachungssoftware, die an Regierungen oder andere Kunden verkauft wird. Sie wird in der Regel zur Überwachung bestimmter Ziele und nicht von normalen Benutzern verwendet.

Spyware zum Diebstahl von Zugangsdaten

Diese Art von Spyware zielt darauf ab, sensible Informationen wie Passwörter, Anmeldedaten, Bankdaten und Browsing-Aktivitäten zu stehlen. Angreifer können diese Informationen verwenden, um auf Konten zuzugreifen oder Geld zu stehlen.

Fernzugriffs-Spyware

Fernzugriffs-Spyware verschafft einem Angreifer die Kontrolle über Teile eines Smartphones. Er kann dann möglicherweise ohne Erlaubnis Dateien einsehen, Einstellungen ändern oder Funktionen wie die Kamera oder das Mikrofon aktivieren.

Wie funktioniert mobile Spyware?

Mobile Spyware verschafft sich heimlich Zugriff auf ein mobiles Gerät, sammelt Informationen und sendet diese an eine andere Person. Die genauen Schritte hängen von der Art der Spyware ab, doch die meisten Angriffe folgen einem ähnlichen Muster.

01

Das Smartphone wird zum Ziel

Ein Angreifer wählt ein Smartphone aus oder verbreitet Spyware in großem Umfang über schädliche Apps, gefälschte Updates, Phishing-Nachrichten oder kompromittierte Webseiten.

02

Die Spyware verschafft sich Zugriff

Spyware kann installiert werden, wenn jemand eine schädliche App herunterlädt, einer App zu viele Berechtigungen erteilt oder auf einen bösartigen Link klickt. Fortgeschrittene Spyware kann auch Sicherheitslücken ausnutzen, ohne dass der Benutzer etwas tun muss.

03

Die Berechtigungen werden erweitert

Die Spyware versucht, auf sensible Funktionen wie Standortdienste, Nachrichten, Kontakte, Dateien, das Mikrofon, die Kamera, Benachrichtigungen oder Eingabehilfen zuzugreifen.

04

Ihre Aktivitäten werden überwacht

Sobald die Spyware aktiv ist, sammelt sie im Hintergrund ausgewählte Informationen. Sie kann ihr App-Symbol ausblenden, einen harmlos wirkenden Namen verwenden oder ihre Aktivitäten als Systemprozess tarnen.

05

Informationen werden übertragen

Die gestohlenen Daten werden an einen vom Angreifer kontrollierten Remote-Server oder ein Online-Dashboard gesendet. Der Angreifer kann die gestohlenen Informationen dann einsehen, Aktivitäten nachverfolgen oder sie für andere Zwecke verwenden.

Was sind Beispiele für
mobile Spyware aus der Praxis?

Mobile Spyware reicht von gewöhnlichen Apps, die zur heimlichen Überwachung missbraucht werden, bis hin zu ausgeklügelten Tools, die speziell auf bestimmte Personen zugeschnitten sind. Diese Beispiele zeigen verschiedene Wege auf, wie sie auf ein Gerät gelangen kann.

„Graphite“ zielt auf Journalisten ab, 2025

Im Jahr 2025 bestätigte das Citizen Lab, dass die Spyware „Graphite“ von Paragon verwendet worden war, um die iPhones von Journalisten als Ziel zu nutzen. Forscher fanden Hinweise auf einen Zero-Click-Angriff, was bedeutet, dass die Opfer weder auf einen Link klicken, noch eine Datei öffnen oder eine App installieren mussten, damit die Spyware funktionierte. Dieser Fall zeigt, wie fortschrittliche Spyware Sicherheitslücken ausnutzen kann, um ohne offensichtliche Anzeichen eines Angriffs auf ein Gerät zuzugreifen.

iRecorder wird schädlich, 2023

Im Jahr 2023 entdeckten ESET-Forscher, dass die Android-App „iRecorder – Screen Recorder“ nach einem Update Spyware-Funktionen erhalten hatte. Die App schien ursprünglich ein normales Tool zur Bildschirmaufzeichnung zu sein, doch die schädliche Version konnte heimlich Audio über das Mikrofon aufzeichnen und Dateien von den betroffenen Geräten stehlen. Bevor sie aus Google Play entfernt wurde, hatte sie mehr als 50.000 Installationen erreicht, was verdeutlicht, wie sich Spyware manchmal auch in Apps verstecken kann, die legitim erscheinen.

Der Fall „SpyFone“-Stalkerware, 2021

Im Jahr 2021 ging die FTC gegen SpyFone vor, einen Anbieter von Stalkerware, dem vorgeworfen wurde, heimlich Standortdaten, Nachrichten, Fotos und andere Telefonaktivitäten von Personen zu erfassen. Die FTC stellte zudem Sicherheitslücken fest, durch die manche der gesammelten Informationen offengelegt wurden, und verbot dem Unternehmen sowie dessen CEO die Ausübung von Überwachungsgeschäften.

Welche Risiken und Auswirkungen
hat mobile Spyware?

Ein Smartphone enthält Gespräche, Fotos, Zugangsdaten zu Konten, Standortverläufe und andere äußerst personenbezogene Daten. Spyware kann diese Informationen offenlegen und Ihre Privatsphäre, Sicherheit sowie Ihren Schutz beeinträchtigen.

Verlust der Privatsphäre

Ein Angreifer kann Ihre Bewegungen verfolgen, private Gespräche lesen, Fotos ansehen oder Ihre Umgebung abhören, ohne dass Sie davon wissen oder Ihre Zustimmung dazu erteilt haben.

Kontodiebstahl

Spyware kann Passwörter, Anmeldedaten, Benachrichtigungen und Ihre Surfaktivitäten stehlen. Angreifer können diese Informationen verwenden, um auf Ihre E-Mail-, Bank-, Social-Media- und andere Konten zuzugreifen.

Finanzielle Schäden

Spionagesoftware kann Zahlungsdaten oder Informationen offenlegen, die Betrug, Identitätsdiebstahl, Erpressung oder äußerst überzeugende Tricksereien ermöglichen, die sich gegen Sie oder Ihre Kontakte richten.

Risiken für die persönliche Sicherheit

Standortverfolgung und versteckte Überwachung können Menschen in Gefahr bringen, insbesondere wenn Stalkerware im Rahmen von häuslicher Gewalt, Belästigung oder Zwangskontrolle eingesetzt wird.

Wer ist am stärksten in Gefahr durch
mobile Spyware?

Jeder kann auf eine schädliche App oder einen unsicheren Link stoßen, doch manche Menschen sind aufgrund ihrer Arbeit, ihrer Beziehungen, ihrer Geräteeinstellungen oder ihres Zugangs zu sensiblen Informationen einem höheren Risiko ausgesetzt.

Wie kann man sich vor
mobiler Spyware schützen?

Es gibt dazu keine einzelne, zentrale Einstellung, die jede Form von Spionagesoftware verhindert. Wenn Sie Ihr Smartphone auf dem neuesten Stand halten, den Zugriff auf Ihr Gerät schützen und Ihre Apps und Konten sorgfältig verwalten, können Sie das Risiko allerdings deutlich verringern.

Installieren Sie Updates umgehend

Halten Sie iOS, iPadOS, Android, Browser und Apps auf dem neuesten Stand. Sicherheitsupdates beheben Schwachstellen, die Spionagesoftware andernfalls ausnutzen könnte, um Zugriff auf Ihr Gerät zu erlangen.

Schützen Sie den physischen Zugriff

Verwenden Sie einen sicheren Gerätezugangscode und biometrische Sicherheitsmaßnahmen. Geben Sie Ihren Zugangscode nicht weiter und ändern Sie ihn, falls jemand anderes ihn bereits kennen könnte.

Überprüfen Sie Apps und Berechtigungen

Suchen Sie nach unbekannten Apps und überprüfen Sie, welche Apps auf Ihren Standort, Ihr Mikrofon, Ihre Kamera, Ihre Fotos, Benachrichtigungen, Barrierefreiheits-Einstellungen und Geräteverwaltungsfunktionen zugreifen dürfen.

Verwenden Sie nur vertrauenswürdige Quellen für Ihre Apps

Installieren Sie Apps aus offiziellen Stores und überprüfen Sie den Entwickler, Bewertungen, Berechtigungen und den Zweck der App. Vermeiden Sie Apps, die über unbekannte Links oder Webseiten versendet werden.

Sichern Sie verknüpfte Konten

Ändern Sie Passwörter, wenn Sie vermuten, dass diese offengelegt worden sein könnten. Verwenden Sie die Multi-Faktor-Authentifizierung, überprüfen Sie die Geräte, die bei Ihren Konten angemeldet sind, und entziehen Sie Zugriffsrechte, die Sie nicht erkennen.

So hilft Ihnen Intego ONE für iOS bei der Überprüfung der Sicherheit Ihres iPhones

Intego ONE für iOS ist in Intego ONE Complete enthalten. Es scannt Ihr iPhone nicht nach Spyware und entfernt auch keine Spyware vom Gerät. Stattdessen überprüft es wichtige Sicherheitsvorkehrungen und weist auf Zustände hin, die Ihr iPhone anfälliger machen oder eine weitere Untersuchung erfordern könnten.

Überprüfung auf iOS-Updates

Intego ONE überprüft, ob auf Ihrem iPhone die aktuellste verfügbare Version von iOS installiert ist, die wichtige Sicherheitskorrekturen enthält.

Jailbreak-Erkennung

Intego ONE überprüft, ob Ihr iPhone einem Jailbreak unterzogen wurde, was die integrierten iOS-Schutzmaßnahmen schwächen und die Anfälligkeit für Sicherheitsbedrohungen erhöhen kann.

Überprüfung der Bildschirmaufzeichnung

Überprüft, ob eine App Ihren iPhone-Bildschirm aufzeichnet, damit Sie Aktivitäten untersuchen können, die Sie nicht erkennen oder erwarten.

Überprüfung von Face ID und Passcode

Überprüft, ob Face ID und ein Geräte-Passcode eingerichtet sind. Diese Schutzmaßnahmen erschweren es Personen mit physischem Zugriff, Ihr iPhone zu entsperren und dessen Einstellungen zu ändern.

Häufig gestellte Fragen

Intego

Vertrauenswürdig. Bewährt. Leistungsstark.

Seit über 25 Jahren treibt Intego Innovationen voran und bietet fortschrittliche Cybersicherheitslösungen zum Schutz Ihrer wichtigsten Dinge – Ihrer Daten, Ihrer Privatsphäre und Ihrer Geräte.

Mit preisgekrönten Antiviren-, Firewall-, VPN- und Systemoptimierungstools kombiniert Intego einen leistungsstarken Schutz mit der Einfachheit und Zuverlässigkeit, die Mac- und PC-Nutzer erwarten.

Money Back Guarantee Image

Erhalten Sie umfassenden Schutz und maximale Leistung für Ihren Computer