Intellexa: Spyware des Predator-Herstellers kommt über Online-Werbung

An einer Überwachungssoftware, die Mobiltelefone wie iPhones oder Android-Smartphones rein über Online-Werbung infizieren und ausspähen kann, arbeitet die Intellexa Alliance. Sie ist vor allem als Entwickler des mächtigen Staatstrojaners Predator bekannt. Die neue Malware heißt Aladdin und installiert sich ohne Klick des Opfers (Zero-Click-Exploits).

Das geht aus Firmendokumenten hervor, die das griechische Magazin Inside Story und die israelische Zeitung Haaretz eingesehen und ausgewertet haben. 2022 hat Intellexa demnach einen Proof of Concept, also einen Nachweis der Funktionsfähigkeit, vorgelegt. Zu der Zeit versuchte das Verteidigungsministerium in Israel eigentlich händeringend, Hersteller daran zu hindern, einschlägige Spyware auf dem ausländischen Markt zu bewerben.

Zu den Dokumenten gehört den Berichten zufolge eine Vorführung Aladdins. Diese enthalte technische Details, wie die Spähsoftware Zielgeräte infiziert, sowie Beispiele potenzieller Reklame zur Verbreitung der Malware. Die Banner zielten mit Stellenangeboten offenbar vor allem auf Grafikdesigner und Aktivisten ab, deren Handys überwacht werden sollten.

In den Papieren wird Aladdin als "Zero-Click-System" beschrieben. Es soll Geräte also ohne Zutun des Opfers kompromittieren: Sobald der Browser die gefälschte Werbung lädt, erfolgt die Infektion. Ob die Spyware serienreif gemacht und bereits vertrieben wurde, ist nicht bekannt. Entsprechende Systeme gelten als äußerst komplex in Entwicklung und Wartung.

Firmengeflecht mit Vorliebe für Inseln

Der israelische Ex-Offizier Tal Dilian hat Intellexa 2018 zusammen mit anderen Kollegen aus dem israelischen Sicherheits-, Militär und Geheimdienstapparat gegründet. Der juristische Hauptsitz seines aktuellen Firmenkonglomerats liegt unter dem Namen Thalestris in Irland. Töchter gab oder gibt es unter anderem in Griechenland, der Schweiz, auf Zypern und den Britischen Jungferninseln. Quellen aus der offensiven Cyber-Branche werteten den Versuch Intellexas, die vergleichsweise neue, auf Banner setzende Technik außerhalb Israels zu produzieren, als Beispiel für die Unzulänglichkeit der bisherigen Vorschriften zum Einhegen von Staatstrojanern.

Berichten zufolge hat zumindest auch die israelische Firma Insanet mit Sherlock Spähsoftware programmiert, die über gezielte Werbebanner Windows-PCs und gängige Smartphones infiziert. Google, Apple und Microsoft haben viele Abwehrmechanismen entwickelt, um ihre Produkte zu schützen und Infektionen durch bekannte Spyware wie Pegasus von der NSO Group oder Predator zu verhindern. Möglichkeiten der Verteidigung gegen werbebasierte Spionagetechnik sind bislang nicht öffentlich bekannt.

Intellexa-Gesamtpaket für ein Land kostet 4 Millionen Euro

Ein weiteres von Inside Story und Haaretz eingesehenes Dokument ist ein Angebot an einen potenziellen Kunden im Nahen Osten von Mitte 2022, das den damals aktuellen Instrumentenkasten von Intellexa enthüllt. Aladdin findet sich nicht darauf. Das Unternehmen hatte demnach damals noch kein Zero-Click-Produkt für das iPhone, oder hat es diesem Kunden zumindest nicht angeboten. Angeführt wird hingegen das Helios-System, das die Infektion von iPhone- und Android-Geräten – möglicherweise mit Predator – samt Extraktion des Inhalts des infizierten Telefons ermöglicht.

Zudem ist eine Offerte enthalten, die bis zu 50 Infektionen umfasst – beschränkt nur auf lokale Nummern im Zielland. Das Gesamtpaket kostet vier Millionen Euro, inklusive einjähriger Garantie und 24-Stunden-Support. Telefonnummern aus den USA, Griechenland und Israel sollen nicht angegriffen werden dürfen, was offenbar auf verhängte Sanktionen zurückgeht.

Lesen Sie auch

FBI empfiehlt Werbeblocker für Suchmaschinen

(ds)