Was passiert ist
Im Oktober 2026 veröffentlichte Citizen Lab einen Bericht über einen neuen Weg, auf dem Spyware ihre Ziele erreichte. Citizen Lab ist eine Forschungsgruppe an der Universität Toronto, die digitale Spionage untersucht. Sie stellte fest, dass 2024 und 2025 mindestens 45 Geräte von Mitarbeitenden des Nachrichtensenders Al Jazeera ins Visier genommen wurden. Die betroffenen Geräte waren Windows-Computer. Die Spyware stammte von einem Unternehmen namens Candiru, das seine Werkzeuge an Regierungen verkauft. Der Weg hinein war ungewöhnlich: gezielte Online-Anzeigen. Die Forscher nannten die Technik „AdFection“.
Wie eine Anzeige das schafft
Online-Anzeigen sind nicht nur Bilder. Viele enthalten ein kleines Stück Code. Werbetreibende können eine Anzeige außerdem auf ein sehr kleines Publikum zuschneiden. In diesem Fall schaltete eine Werbefirma namens Discover-Tech Anzeigen, die auf ausgewählte Personen zielten. Wurde eine Anzeige geladen, schickte sie unbemerkt Angaben über das Gerät an einen Server. Gehörte das Gerät zu einem ausgewählten Ziel, ging der Angriff zum nächsten Schritt über und versuchte, Spyware zu installieren.
Die betroffene Person musste nichts anklicken. Manchmal wurde die Anzeige im Hintergrund geladen, sodass die Person sie vielleicht nie gesehen hat. Genau das bedeutet „Zero-Click“: Es gibt nichts, was Sie bemerken, und nichts, was Sie vermeiden könnten.
Wer tatsächlich gefährdet war
Die Ziele waren Mitarbeitende eines großen Nachrichtensenders. Das passt zu einem Muster, das wir in unserem Artikel über die Pegasus-Spyware beschrieben haben. Solche Werkzeuge sind teuer und werden gegen Menschen eingesetzt, die eine Regierung beobachten will, etwa Reporter, Aktivisten und Anwälte.
Wenn Sie nicht zu einer solchen Gruppe gehören, ist das praktische Risiko für Sie sehr gering. Die Anzeigen erschienen auf vielen Websites und in vielen Apps, aber nur ausgewählte Ziele bekamen die Spyware. Das klar zu sagen ist wichtig, denn das Ziel hier ist Ruhe, nicht Angst.
Was Spyware sehen kann
Ist Spyware einmal auf einem Gerät, kann sie Nachrichten, Fotos, Notizen und Dateien lesen. Sie kann sogar Mikrofon oder Kamera einschalten. Kurz gesagt: Sie sieht, was Ihr Gerät sieht. Das unterscheidet sich von alltäglicher Schadsoftware wie einem Infostealer, der breit gestreut wird und meist darauf angewiesen ist, dass Sie etwas installieren.
Die einfachen Schritte, die helfen
Halten Sie alles aktuell. Das gilt für Ihr Telefon, Ihren Computer und Ihren Webbrowser. Angriffe wie dieser sind auf Schwachstellen angewiesen, die Updates schließen, deshalb ist zügiges Aktualisieren das Wirksamste, was Sie tun können. Starten Sie Ihre Geräte auch ab und zu neu. Manche Spyware übersteht einen Neustart nicht.
Laden Sie weniger Werbung. Ein Inhaltsblocker im Browser sorgt dafür, dass insgesamt weniger Anzeigen erscheinen, und verringert auch das Tracking. Weniger kostenlose Apps voller Werbung zu nutzen hilft auf die gleiche Weise.
Wenn Sie ein Ziel sein könnten, aktivieren Sie den Blockierungsmodus auf Ihrem iPhone, iPad oder Mac oder den Erweiterten Schutz auf Android. Diese Einstellungen schalten einige der Funktionen ab, die solche Angriffe missbrauchen. Wenn Sie je eine Bedrohungsbenachrichtigung von Apple oder Google erhalten, nehmen Sie sie ernst und suchen Sie Hilfe bei einer Organisation wie der Digital Security Helpline von Access Now.
Wo Sealby hineinpasst
Dabei bleiben wir immer ehrlich. Sealby kann einen Angriff auf Behördenniveau auf Ihr Gerät nicht stoppen, und keine App kann vollständig schützen, was auf dem Bildschirm zu sehen ist, sobald ein Gerät übernommen wurde. Die wichtigsten Abwehrmaßnahmen sind Updates und, für Gefährdete, der Blockierungsmodus oder der Erweiterte Schutz. Was Sealby tut, ist Ihren sensibelsten Fotos, Notizen und Dateien ein eigenes Zuhause zu geben. Sie bleiben verschlüsselt auf Ihrem Gerät, lassen sich nur mit Ihrer eigenen PIN, Ihrem Muster oder Ihrer Passphrase öffnen und bleiben aus der gemeinsamen Kamerarolle heraus, das andere Apps sehen können. Es ist ein ehrlicher Schutz unter mehreren, kein Zauberschild.
Dies ist allgemeine Information, keine Sicherheitsberatung. Der Text beschreibt einen aktuellen Forschungsbericht, dessen Details sich noch ändern können, und Bedrohungen und Geräteeinstellungen ändern sich mit der Zeit. Prüfen Sie aktuelle, seriöse Quellen und die Einstellungen auf Ihren eigenen Geräten.