Spyware-Angriffe in Serbien: Oppositionelle mit Trojanern im Visier

Security · 16.9.2026

IT-Forensiker haben den gezielten Einsatz von hochentwickelter Überwachungssoftware gegen Oppositionelle in Serbien nachgewiesen. Das hat auch Signalwirkung für DACH-Unternehmen.

In Serbien sind kurz vor den dortigen Neuwahlen gezielte Angriffe mit hochentwickelter Überwachungssoftware auf Mitglieder der Opposition und Bürgerrechtler bekannt geworden. Unabhängige IT-Forensiker konnten die Infektionen mit Staatstrojanern auf den Smartphones der Betroffenen nachweisen. Die Vorfälle verdeutlichen erneut die wachsende Bedrohung durch kommerzielle Spionagewerkzeuge, die zunehmend auch zur Überwachung politischer Akteure eingesetzt werden.

Warum ist das wichtig?

Auch wenn sich diese spezifische Kampagne gegen Akteure in Serbien richtet, hat die Thematik eine hohe Relevanz für IT-Verantwortliche und sicherheitsbewusste Nutzer im DACH-Raum. Kommerzielle Spyware nutzt oft hochentwickelte Zero-Day-Exploits, um mobile Betriebssysteme wie Android und iOS ohne Interaktion des Nutzers (Zero-Click) zu kompromittieren. Für Unternehmen im deutschsprachigen Raum – insbesondere in den Bereichen KRITIS, Beratung oder bei der Absicherung von Führungskräften – stellt dieser Trend eine ernstzunehmende Gefahr für die Integrität sensibler Geschäftsdaten dar. Sobald ein Gerät infiziert ist, haben Angreifer Zugriff auf verschlüsselte Chats, Kamera, Mikrofon und Standortdaten.

Was Nutzer jetzt tun sollten

Um mobile Endgeräte effektiv vor staatlicher oder kommerzieller Spyware zu schützen, sollten IT-Administratoren und Anwender konkrete Sicherheitsmaßnahmen ergreifen:

• Betriebssysteme aktuell halten: Sowohl iOS als auch Android müssen zwingend auf dem neuesten Stand gehalten werden, um bekannte Sicherheitslücken zeitnah zu schließen.
• Sicherheitsmodi aktivieren: Für besonders gefährdete Personen empfiehlt sich auf Apple-Geräten die Aktivierung des sogenannten Blockierungsmodus (Lockdown Mode), der die Angriffsfläche für Zero-Click-Exploits drastisch reduziert.
• Mobile Device Management (MDM): Unternehmen sollten auf eine strikte Trennung von geschäftlichen und privaten Daten achten sowie Richtlinien zur Erkennung von kompromittierten Geräten implementieren.
• Regelmäßige Neustarts: Ein täglicher Neustart des Smartphones kann helfen, flüchtige Schadsoftware, die sich nicht dauerhaft im System einnisten kann, vorübergehend zu entfernen.

Fazit

Der Fall in Serbien zeigt, dass die Bedrohung durch hochentwickelte Spyware kein rein akademisches Problem ist. Nur durch proaktives Patch-Management und eine restriktive Konfiguration mobiler Endgeräte lässt sich das Risiko einer Kompromittierung im geschäftlichen Umfeld minimieren.

Quelle: netzpolitik.org