Paragon-Spyware zielt auf iPhone eines italienischen Journalisten ab

Spyware von Paragon trifft iPhone eines italienischen Journalisten wird von BTW Media profiliert, weil veröffentlichte Belege es mit Internetinfrastruktur, Governance, Betriebsabhängigkeiten oder Marktsichtbarkeit verbinden.

• Eine Überwachungsgruppe registriert das erste bekannte Targeting eines Journalisten mit der Paragon-Spyware auf dem iPhone.
• Die mit einem israelischen Unternehmen verbundene Spyware wurde entdeckt, als sie das Telefon eines italienischen Reporters, der über Migration arbeitet, ausnutzte.

Was geschah: Paragon-Spyware zielt auf iPhone eines Journalisten

Die digitalen WächterAccess Nowund dasCitizen Lab der Universität Torontohaben bestätigt, dass das iPhone eines italienischen Journalisten mit der Paragon-Spyware infiziert wurde. Die Überwachung wurde Anfang 2024 entdeckt, nachdem der Journalist das Gerät freiwillig forensischen Überprüfungen unterzogen hatte. Dieser Journalist berichtet über Themen im Zusammenhang mit Migration und EU-Grenzkontrolle. Aus Sicherheitsgründen bleibt seine Identität vertraulich.

Der Angriff nutzte eine Zero-Click-Sicherheitslücke über Apple iMessage. Die Spyware aktivierte sich ohne jede Handlung des Journalisten. Dieser Fall ist das erste öffentliche Beispiel für den Einsatz der Paragon-Spyware zur Überwachung eines Journalisten. Zuvor gab es keine Berichte, die Paragon mit solchen Angriffen in Verbindung brachten. Apple bestätigte später, dass das Gerät unter Ausnutzung bekannter Systemschwachstellen kompromittiert wurde.

Paragon ist ein israelisches Überwachungstechnologieunternehmen, das 2021 gegründet wurde. Es entwickelt Spyware-Tools, die Daten aus verschlüsselten Apps und Telefonen extrahieren können. Obwohl das Unternehmen behauptet, nur an demokratische Regierungen für Strafverfolgungszwecke zu verkaufen, wirft dieser Fall neue Bedenken auf.

Lesen Sie auch:iPhone-Nutzer in 92 Ländern erhalten Spyware-Angriffswarnung
Lesen Sie auch:Watering-Hole-Cyberangriffe nehmen zu, warnt APNIC

Warum das wichtig ist

Dieser Fall wirft bedeutende Bedenken hinsichtlich der Ausweitung von Spyware-Tools auf, die zuvor auf staatliche Bedrohungen beschränkt waren. Paragon gesellt sich zu anderen israelischen Spyware-Unternehmen wie der NSO Group, die bereits für die Produktion von Pegasus bekannt ist, das eingesetzt wurde, um Journalisten, Aktivisten und politische Gegner weltweit ins Visier zu nehmen.

Die Beteiligung von Paragon ist bemerkenswert, da es bisher wenige öffentliche Beweise für den Einsatz seiner Spyware gab. Laut Citizen Lab ähnelt die Angriffsmethode über Zero-Click-iMessage-Sicherheitslücken den zuvor Pegasus zugeschriebenen Techniken, was einen Trend zeigt, bei dem fortschrittliche Überwachungstechnologien für Akteure jenseits der nationalen Geheimdienste breiter verfügbar werden.

Spyware, die auf Journalisten abzielt, hat eine abschreckende Wirkung auf die Pressefreiheit. Lorenzo Bagnoli, Chefredakteur des italienischen Investigativmediums IrpiMedia, erklärte, dieser Fall „bestätige, was viele vermuteten“ – dass Spyware gegen diejenigen eingesetzt wird, die über sensible Themen wie Migration berichten. Die breitere Implikation ist, dass selbst Reporter in demokratischen Nationen nicht vor digitaler Überwachung sicher sind, wobei Werkzeuge, die unter dem Deckmantel der nationalen Sicherheit entwickelt wurden, nun gegen die Zivilgesellschaft gerichtet werden.