DarkSword-Kampagne: 221 Millionen iPhones in Gefahr

Sicherheitsforscher weisen aktuell auf eine besorgniserregende Entwicklung hin, wonach Nutzer der sogenannten Generation Z zunehmend Ziel von Cyberangriffen werden. Als Hauptgründe identifizieren Experten eine Kombination aus unzureichenden Gewohnheiten beim Geräteschutz und der fortgesetzten Nutzung veralteter Hardware. Insbesondere Modelle wie das Samsung Galaxy XCover 6 Pro werden in diesem Zusammenhang als Beispiele für alternde Geräte genannt, die potenzielle Einfallstore bieten könnten.

Sicherheitsdefizite bei Hardware und Software

Die Warnungen der Forscher fallen in eine Zeit, in der namhafte Hersteller massiv in die Schließung von Sicherheitslücken investieren müssen. Samsung legte im August 2026 Informationen zu insgesamt 38 Android-Sicherheitsfixes offen. Diese Veröffentlichung erfolgte noch vor dem offiziellen Bulletin von Google. Die Liste umfasst acht als kritisch eingestufte Risiken sowie 30 Schwachstellen mit hohem Bedrohungspotenzial. Zusätzlich wurden 18 herstellerspezifische Schwachstellen (SVEs) adressiert.

Bereits in der Vergangenheit standen Samsung-Dienste wie Bixby, Members und die Account-Verwaltung im Fokus. Berichten zufolge ermöglichten dortige Schwachstellen einen Systemzugriff aus der Ferne über einen einzigen präparierten Link. Solche Ketten von Sicherheitslücken wurden unter anderem beim Wettbewerb Pwn2Own Ireland im Oktober 2025 demonstriert. Ein Forscherteam von Microsoft und dem Mobile Hacking Lab sicherte sich dort eine Prämie in Höhe von 50.000 US-Dollar für den Nachweis eines Systemzugriffs auf ein Galaxy S25 unter Ausnutzung der CVE-Kennungen CVE-2025-21079, CVE-2025-58486 und CVE-2025-58487. Die entsprechenden Korrekturen wurden im Zeitraum von November bis Dezember 2025 bereitgestellt.

Wer sein Smartphone für Online-Banking oder WhatsApp nutzt, sollte die grundlegenden Sicherheitsvorkehrungen nicht vernachlässigen. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Schritte, mit denen Sie Ihr Android-Gerät sofort wirksam gegen Hacker und Datenmissbrauch absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Plattformübergreifende Bedrohungen für Mobilnutzer

Nicht nur Android-Nutzer sind von den aktuellen Sicherheitsrisiken betroffen. Die sogenannte DarkSword-Kampagne zielt derzeit auf Apple-Geräte ab. Unter Ausnutzung von Safari und WebGPU werden Daten von iPhones mit den Betriebssystemversionen iOS 18.4 bis 18.6.2 entwendet. Branchenexperten schätzen, dass rund 14 % der iPhone-Nutzer – was etwa 221 Millionen Geräten entspricht – exponiert sein könnten. Das potenzielle Ausmaß wird auf bis zu 270 Millionen Geräte beziffert. Hinter diesen Aktivitäten wird die russische Gruppierung UNC6353 vermutet.

Parallel dazu rücken neue Technologien wie KI-basierte Browser in das Visier von Angreifern. Forscher von Zenity entdeckten etwa 20 Schwachstellen in derartigen Anwendungen. Betroffen war unter anderem das Tool Atlas von OpenAI, das im August 2026 eingestellt wurde. Diese Lücken ermöglichten missbräuchliche Aktivitäten wie Spam-Versand über WhatsApp oder unbefugte Einkäufe über Amazon. OpenAI hatte hierzu bereits im Januar erste Nachbesserungen vorgenommen.

Ein veraltetes Betriebssystem ist wie eine offene Einladung für Cyberkriminelle, die gezielt nach Sicherheitslücken suchen. Erfahren Sie in diesem kostenlosen Report, wie Sie durch die richtigen Updates und Einstellungen Ihr Smartphone dauerhaft vor Malware schützen. Kostenlosen Android-Sicherheits-Report herunterladen

Massive Verluste durch Altlasten in der Kryptotechnologie

Wie riskant technologische Versäumnisse sein können, zeigt ein aktueller Fall im Bereich der Hardware-Wallets. Ein Firmware-Fehler im Coldcard Mk3, der bereits im März 2021 vorlag, führte seit Ende Juli 2026 zu einem massiven Diebstahl von Kryptowährungen. Insgesamt wurden 1.816 Bitcoin (BTC) von über 5.200 Adressen entwendet, was einem Gegenwert von etwa 114 Millionen US-Dollar entspricht. Ursache war ein Abfall der Entropie auf rund 40 Bits. Betroffene Nutzer reagieren derzeit mit dem Transfer ihrer Bestände zurück auf Kryptobörsen, um weitere Verluste zu vermeiden.

Auch im industriellen Umfeld bleibt die Lage angespannt. Die Gruppe Cl0p nutzt seit Mitte Juni 2026 eine kritische Schwachstelle (CVE-2026-12569) mit einem Score von 9.8 in der Software PTC Windchill für Fernzugriffe aus. Trotz eines zeitnahen Patches werden seit Juli 2026 verstärkt Erpressungs-E-Mails registriert. Experten raten dringend zur Einhaltung aktueller Sicherheitsstandards, da die Zeitspanne zwischen dem Bekanntwerden von Lücken und deren aktiver Ausnutzung durch kriminelle Akteure immer kürzer wird.

de | wissenschaft | 69923811 |