Warum dieser Angriff wichtig ist

Zero‑Click-Exploits sind die Königsklasse gezielter Cyberangriffe: keine Klicks, keine Downloads, kein klassisches Social Engineering. Die Spyware Predator des Überwachungsanbieters Intellexa soll über eine neue Infektionsroute namens Aladdin eingesetzt worden sein – allein das Anzeigen präparierter Werbeeinblendungen genügte, um ausgewählte Ziele zu infiltrieren. Für Unternehmen und Behörden bedeutet das: klassische Phishing-Abwehr greift hier nicht, und mobile Geräte rücken noch stärker in den Fokus der IT-Sicherheit.

So funktioniert Zero‑Click über Werbung: das Aladdin-Prinzip

Von Malvertising zu Remote Code Execution

Bei Malvertising schleusen Angreifer Schadcode in Werbenetzwerke oder nutzen manipulierte Ad-Slots in legitimen Seiten. Aladdin geht einen Schritt weiter: Laut Analysen genügt das reine Rendern der Anzeige – etwa in einem mobilen Browser oder einer App-Webview –, um eine Zero‑Click-Infektion auszulösen. Häufige Angriffspunkte sind Browser- und WebKit-Engines, Medienparser oder Grafikbibliotheken. Kommt ein Zero‑Day-Exploit zum Einsatz, ist die Attacke besonders schwer zu erkennen.

Warum Zero‑Click so schwer abzuwehren ist

• Keine Nutzerinteraktion: Security Awareness hilft, aber kann die Ausnutzung technischer Schwachstellen nicht verhindern.
• Kaum Spuren: Angreifer legen Wert auf stealth – Telemetrie und Forensik finden oft nur minimale Artefakte.
• Gezielte Ziele: Kampagnen sind häufig highly targeted. Standard-Signaturen schlagen daher selten an.

Keywords: Zero‑Click, Malvertising, Zero‑Day

Was Predator anrichten kann: Spionage statt Lärm

Im Gegensatz zu Ransomware arbeitet kommerzielle Spyware leise. Nach erfolgreicher Ausnutzung erhält der Angreifer persistente Zugriffe, um Kommunikation abzugreifen, Standorte zu erfassen, Browser-Cookies zu stehlen, Schlüsselbunde auszulesen oder Ende-zu-Ende-verschlüsselte Chats im Klartext am Endgerät mitzulesen. Für Unternehmen bedeutet das: IP-Diebstahl, Account-Übernahmen (Session Hijacking) und strategische Ausspähung – ohne sichtbare Ausfälle.

Beispiel: Wenn eine Anzeige reicht

Eine Führungskraft liest auf dem Smartphone einen Branchenartikel. Eine präparierte Werbeeinblendung im Ad-Slot triggert still eine Kette aus Use-After-Free– und Sandbox-Escape-Exploits. Sekunden später hat der Angreifer Zugriff auf Kalender, E‑Mails und Chat-Apps. Kein Klick. Kein Pop-up. Der Vorfall bleibt unbemerkt – bis Wochen später sensible Verhandlungsdaten bei der Konkurrenz auftauchen.

Keywords: Spyware, Session Hijacking, Mobile Security

Risiken für Unternehmen: Mobile Endpunkte sind Kronjuwelen

Angriffsfläche durch AdTech und Webviews

Moderne Workflows verschieben sich auf iOS- und Android-Geräte. Jede App mit eingebetteter Webview oder In-App-Browser erweitert die Angriffsfläche. Werbenetzwerke, SDKs, Tracking-Pixel – all das erhöht die Komplexität der Supply Chain und damit die Chancen für Malvertising-Missbrauch. In der Summe entsteht ein Ökosystem, das Angreifer mit Zero‑Click-Ketten ausnutzen.

Compliance und Reputationsschäden

Spionagebefall kann DSGVO-Meldepflichten auslösen, Investigations nach sich ziehen und das Vertrauen von Kunden, Partnern und Aufsichtsbehörden beschädigen. Auch wenn Zero‑Click primär auf High-Value-Targets zielt, sollten Unternehmen davon ausgehen, dass Techniken aus dem APT-Bereich über kurz oder lang in breitere Kriminalität einfließen.

Keywords: Mobile Threat Defense, Compliance, DSGVO

Praktische Schutzmaßnahmen gegen Zero‑Click und Malvertising

1) Härtung von Systemen und Apps

• Patch-Management: iOS, Android, Browser, WebKit/Chromium-Komponenten und App-SDKs zeitnah aktualisieren. Zero‑Days werden oft zügig n‑day.
• Lockdown-Mode (iOS) gezielt für Hochrisiko-Profile: Reduziert Angriffsfläche (z. B. deaktiviert bestimmte Web-Techniken). Für Exposed Roles wie Vorstand, Public Affairs, Investigations.
• JIT-Reduktion/Script-Härtung: Wo möglich, risikoreiche Browserfeatures für besonders schützenswerte Geräte begrenzen.

2) Mobile Security im Unternehmen

• MDM/EMM durchsetzen: Nur gemanagte Geräte mit Compliance-Checks (OS-Version, Bootloader-Status, Verschlüsselung).
• Mobile Threat Defense (MTD): Verhaltens- und Netzerkennung, Jailbreak/Root-Detection, verdächtige WebKit-Anomalien, on-device ML.
• App-Isolation: Getrennte Profile für beruflich/privat, Minimierung von In-App-Browsern, Standard-Browser mit Unternehmensrichtlinien.

3) Netzwerk- und Content-Kontrollen

• DNS-Filter und Secure Web Gateway: Blocklisten für bekannte Malvertising-Domains, kategoriebasiertes Blocking riskanter Ad-Domains.
• Unternehmensweites Ad-Blocking auf High-Value-Geräten (z. B. Vorstände, Admins) abwägen, um die Exposure in Werbeslots zu reduzieren.
• Browser-Isolation für sensible Workflows: Rendering auf isolierten Containern/Cloud-Browsern statt lokalem Gerät.

4) Detection & Response vorbereiten

• Threat Intel integrieren: Kampagnen-Reports zu Predator/Intellexa verfolgen, IOCs/IOAs in SIEM/SOAR einspeisen.
• Forensik-Playbooks für Mobile: Protokollierung, Speicher-Snapshots, sichere Erfassung flüchtiger Artefakte; Realismus: Zero‑Click hinterlässt oft wenig Spuren.
• Zugriffsmanagement verhärten: Passkeys/Hardware-Keys, kurze Session-Lifetimes, Reauth bei sensiblen Aktionen, um gestohlene Cookies zu entwerten.

Verweise zur Vertiefung: Schau dir unsere Awareness-Trainings an, teste deine Belegschaft mit Phishing-Simulationen und abonniere unseren Security-Blog für aktuelle Zero‑Day-Analysen.

Keywords: MDM, Mobile Threat Defense, Browser-Isolation

Pro & Contra: Ad-Blocking in Unternehmen

Wusstest du?

Fazit: Jetzt Mobile-Security-Strategie nachschärfen

Aladdin zeigt, wie professionell organisierte Angreifer die Werbe-Supply-Chain und Browser-Engines ausnutzen, um Zero‑Click-Komprimitierungen zu erreichen. Für Unternehmen heißt das: Mobile First auch in der Verteidigung denken – mit konsequentem Patch-Management, MDM/MTD, Netzwerkfiltern, Browser-Isolation und gezielten Schutzprofilen für exponierte Rollen. Ergänze das durch Security Awareness, klare Incident-Playbooks und aktuelle Threat Intelligence.

Call-to-Action: Prüfe heute deine Mobile-Sicherheitsrichtlinien, aktiviere Lockdown-Mode für Hochrisikonutzer, und plane einen Tabletop Exercise zur Zero‑Click-Response. Mehr Praxiswissen findest du in unseren Leitfäden zu Awareness-Trainings, Phishing-Simulationen und Mobile Threat Defense auf unserem Security-Blog.