LONDON (IT BOLTWISE) – WhatsApp berichtet von einer neuen Phishing-Welle, die angeblich mit NSO Group verknüpft ist und sich gezielt gegen Nutzer richtet. Laut Meta-App wurden Spear-Phishing-Versuche erkannt, gefährliche Links in externe Webseiten umgeleitet und sogar Testkonten sowie Gruppen in WhatsApp eingerichtet, bevor man sie offline nahm. Der Vorfall steht im Kontext einer dauerhaften Gerichtsverfügung, die NSO das gezielte Ausnutzen von WhatsApp und deren Nutzer untersagt. Damit verschiebt sich die Auseinandersetzung weiter von technischen Spuren hin zu rechtlicher Durchsetzung und Abschreckung im mobilen Sicherheitsmarkt.
WhatsApp verschärft die Auseinandersetzung mit NSO Group um eine neue Dimension: Nach eigenen Angaben hat der Messenger eine Phishing-Kampagne gestoppt, die mit dem Umfeld des Spyware-Anbieters in Verbindung steht. Aus Sicht des Unternehmens handelt es sich nicht um eine bloße Wiederholung, sondern um einen fortgesetzten Versuch, Nutzer zum Klicken auf bösartige Links zu bewegen, die dann auf externe Seiten führen. Auffällig ist auch der zweite Schritt der Angreifer: WhatsApp soll zudem Testkonten und Gruppen erstellt haben, offenbar um Interaktionsmuster zu erproben oder Zielpersonen in eine kontrollierte Kommunikation zu locken. Genau hier liegt die Brisanz, denn solche Umgehungsmechanismen sind in der Praxis häufig der Auftakt für weitere Infiltrationen.
Technisch betrachtet zeigt die Meldung, wie Angriffe auf Messaging-Diensten heute weniger über klassische Schwachstellen laufen, sondern über Social Engineering und vorbereitende Account-Manöver. Sobald Nutzer auf betrügerische Links tippen, entsteht ein offener Weg auf Webseiten außerhalb der App-Umgebung – dort können etwa Redirect-Ketten, Drive-by-Downloads oder anspruchsvoll getarnte Landingpages die nächste Phase auslösen. Das Einrichten von Testkonten und Gruppen innerhalb von WhatsApp deutet darauf hin, dass Angreifer nicht nur isolierte Nachrichten versenden, sondern die Kommunikationslogik des Dienstes auswerten und ihre Kampagnen operationalisieren. Unternehmen reagieren darauf meist mit Link-Scanning, Verhaltenssignalen und Mechanismen zur Einschränkung missbräuchlicher Inhalte.
Der Marktkontext macht die Episode zu mehr als einem Einzelfall. Sicherheitsforscher und Datenschutzbeobachter sehen seit Jahren einen Musterwandel: Statt ausschließlich über massenhafte Kampagnen wird zunehmend mit gezieltem Vorgehen gegen Journalisten, Oppositionelle und Menschenrechtsakteure gearbeitet. WhatsApp berichtet, die neue Welle sei ähnlich zu einer früheren Kampagne gewesen, die über bösartige Links zu einer Infektion mit der Spyware Pegasus geführt habe. Als Vergleich im Sicherheits-Ökosystem gilt: Während Anbieter wie WhatsApp versuchen, die Einstiegspunkte zu entwaffnen, zielen Spyware-Vermarkter häufig auf das Zusammenspiel aus Link-Interaktion, Exfiltration und späterer Persistenz. Auch andere Akteure aus dem Spyware-Umfeld, etwa Intellexa und ihre Führungsperson, wurden in der Vergangenheit stärker unter Druck gesetzt – ein Hinweis darauf, dass Behörden nicht nur Einzelfirmen prüfen, sondern ganze Geschäftsmodelle.
Dass WhatsApp dabei juristisch gegen NSO vorgeht, liegt in der Logik der bisherigen Entscheidungen. Laut Meta stützt sich das Vorgehen auf eine dauerhafte Gerichtsverfügung, die NSO untersagt, WhatsApp und dessen Nutzer gezielt mit seiner Software anzugreifen. Die neue Phishing-Kampagne wertet WhatsApp als mögliche Verletzung dieser Anordnung und fordert daher die Zurückhaltung bzw. Sanktionierung durch ein Contempt-Verfahren. Experten aus dem Sicherheits- und Rechtsumfeld bewerten solche Konstellationen häufig als wichtigen Testfall: Unternehmen müssen nicht nur technische Schäden begrenzen, sondern auch nachweisen, dass Umgehungsversuche als Fortsetzung untersagten Verhaltens zu sehen sind. Im besten Fall erhöht das die Abschreckung – im schlechtesten bleibt die Gegenwehr ein Dauerprozess aus Erkennung, Beweissicherung und Gerichtsarbeit.
Historisch wurzelt das Thema in mehreren Jahren intensiver Berichterstattung und gerichtlicher Auseinandersetzungen. 2019 war NSO nach öffentlicher Darstellung an einer groß angelegten Kampagne beteiligt, die tausende Nutzer in mehreren Fällen betraf. Nachfolgend hat WhatsApp die betroffenen Personen informiert und gegen den Anbieter geklagt. In der Folge gab es Urteile und Schadensersatzentscheidungen, deren Höhe später stark reduziert wurde – ein typisches Muster, wenn Gerichte Kriterien zu Schadensumfang und Nachweisbarkeit unterschiedlich gewichten. Gerade diese Entwicklung zeigt, dass Transparenz zwar politisch und gesellschaftlich wirkt, die juristische Durchsetzung aber auch von belastbaren technischen Belegen abhängt. Darin liegen die neuen Herausforderungen: Wie kann man zweifelsfrei zeigen, dass ein konkreter Phishing-Versuch innerhalb eines Systems mit einer bestimmten Spyware-Entität korreliert?
Regulatorisch und sicherheitspolitisch spitzt sich der Konflikt parallel zu: Die USA haben NSO auf eine Commerce-Blockliste gesetzt und außerdem Sanktionen gegen andere Spyware-Anbieter verhängt. Für Unternehmen bedeutet das, dass Cybersecurity nicht nur eine interne IT-Frage ist, sondern auch eine Compliance-Frage entlang von Exportkontrollen, Handelsbeschränkungen und Sanktionsregimen. Aus Datenschutzsicht ist relevant, dass solche Vorfälle typischerweise Datenschutzrechte verletzen können, selbst wenn keine klassische Datenfreigabe durch Nutzer vorliegt. Betroffene benötigen dann Unterstützung bei Benachrichtigung, forensischer Prüfung und – je nach Betriebssystem und Schadensart – risikoreduzierende Maßnahmen. Gerade Messenger-Ökosysteme müssen dafür möglichst nachvollziehbare Logging- und Analysepfade bereitstellen, ohne selbst in Konflikt mit Datenschutzprinzipien zu geraten.
Hinzu kommt eine Verschiebung auf Unternehmensebene: Berichten zufolge haben US-Investoren NSO im vergangenen Jahr gekauft, wohl mit dem Ziel, das Image zu verbessern und zugleich politisch auf eine Lockerung von Maßnahmen hinzuwirken. Solche Schritte sind im Tech- und Policy-Umfeld nicht ungewöhnlich: Man versucht, durch Kapital, neue Governance und Lobbyarbeit einen Neustart zu ermöglichen, während Behörden gleichzeitig versuchen, missbräuchliche Kontrollmechanismen zu verhindern. In der Praxis bleibt jedoch die Frage offen, ob neue Kunden und Märkte – etwa der US-Markt – überhaupt schnell erschlossen werden können, solange Blocklisten bestehen. Sicherheits- und Marktexperten erwarten daher eher eine längere Phase aus Restriktionen, Fallarbeit und technischen Gegenmaßnahmen als eine unmittelbare Entspannung.
Für die Zukunft ergibt sich daraus ein klarer Handlungsdruck auf App-Anbieter, Integratoren und Enterprise-Security-Teams. Zwar stoppt WhatsApp nach eigenen Angaben die konkreten Phishing- und Test-Account-Aktivitäten, doch der Kern des Risikos bleibt: Angreifer passen Kampagnen an, sobald Erkennungsmuster greifen, und verlagern den Einstiegspunkt weiter in die Nutzerinteraktion. Damit steigt die Bedeutung von mehrschichtigen Schutzstrategien, die sowohl Link- und Content-Scanning als auch Anomalie-Erkennung für Konto- und Gruppenerstellung umfassen. Entscheidend wird außerdem, wie schnell Beweise aus solchen Vorfällen in rechtssichere Nachweise überführt werden können. Entwicklungs- und Security-Teams sollten daher ihre Playbooks für Incident Response, forensische Beweissicherung und Nutzerkommunikation weiter schärfen, während Behörden und Gerichte den Maßstab für „Umgehung trotz Verfügung“ zunehmend mitbestimmen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "WhatsApp wirft NSO neue Pegasus-Umgehung per Phishing vor" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "WhatsApp wirft NSO neue Pegasus-Umgehung per Phishing vor" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »WhatsApp wirft NSO neue Pegasus-Umgehung per Phishing vor« bei Google Deutschland suchen, bei Bing oder Google News!