{"id":33702,"date":"2026-10-22T17:11:29","date_gmt":"2026-10-22T15:11:29","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/pegasus\/"},"modified":"2026-10-26T14:38:04","modified_gmt":"2026-10-26T13:38:04","slug":"pegasus","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/angriffe-bedrohungen\/pegasus\/","title":{"rendered":"Pegasus"},"content":{"rendered":"

Was ist Pegasus?<\/h2>\n

Pegasus dient dazu, ein Mobilger\u00e4t zu kompromittieren und danach Kontakte, Nachrichten, Mikrofon und Kamera f\u00fcr die Betreiber der Spyware zug\u00e4nglich zu machen. Laut MITRE ATT&CK liest Pegasus for iOS das Adressbuch aus und greift auf sensible Daten in Dateien zu, etwa auf Skype-Anrufe in den Datenbankdateien von Skype. Pegasus for Android greift laut MITRE ATT&CK ebenfalls auf sensible Daten in Dateien zu, etwa auf Nachrichten, die WhatsApp, Facebook und Twitter speichern, und kann Fotos mit der Ger\u00e4tekamera aufnehmen. Das Implantat, das in den untersuchten Angriffen auf Journalisten eingesetzt wurde, kann zudem Audio \u00fcber das Mikrofon aufzeichnen, einschlie\u00dflich verschl\u00fcsselter Telefongespr\u00e4che und Umgebungsger\u00e4usche, den Ger\u00e4testandort verfolgen und gespeicherte Zugangsdaten einschlie\u00dflich Passw\u00f6rtern<\/strong> auslesen.<\/p>\n

Ist das mobile Endger\u00e4t eines Mitarbeiters mit Pegasus kompromittiert, sind Nachrichten, Mikrofon, Kamera und Standortdaten f\u00fcr den Angreifer zug\u00e4nglich, auch bei dienstlicher Nutzung f\u00fcr einen Versicherer. Das betrifft Inhalte, die auf dem Ger\u00e4t gespeichert oder \u00fcber dessen Sensoren erfasst werden, also auch dienstliche Kommunikation<\/strong>. Dass sich Angriffe auf Mitarbeiter eines Versicherers richten, folgt aus den dokumentierten F\u00e4llen nicht; relevant ist der Mechanismus eines kompromittierten Diensthandys.<\/p>\n

Wie funktioniert Pegasus?<\/h2>\n

Einem forensischen Bericht zufolge gelangte Pegasus fr\u00fcher durch SMS mit Links zu Webseiten auf Ger\u00e4te, sp\u00e4ter \u00fcber eingeschleuste Netzwerkpakete und schlie\u00dflich, in der iOS-Version 14.6, \u00fcber iMessage-Nachrichten. Laut MITRE ATT&CK wurde Pegasus for iOS \u00fcber eine Webseite verteilt, die Schwachstellen im Browser Safari ausnutzte, und \u00fcber sch\u00e4dliche Links in SMS-Nachrichten. Bei einem Zero-Click-Exploit muss die betroffene Person nicht einmal auf einen Link klicken<\/strong>, damit die Infektion gelingt. Dieselbe iOS-Variante hat laut MITRE ATT&CK Zero-Day-Exploits in iMessage f\u00fcr den ersten Zugriff genutzt.<\/p>\n

Nach dem ersten Zugriff nutzte die in MITRE ATT&CK beschriebene iOS-Variante Schwachstellen in iOS, um Rechte auszuweiten, und ver\u00e4nderte die Systempartition, um Persistenz zu erreichen. In einer dokumentierten Angriffsserie auf Journalisten kam ein Zero-Click-Exploit in iMessage zum Einsatz, der eine Zero-Day-Schwachstelle in mindestens iOS 13.5.1 ausnutzte, wodurch iPhone-11-Ger\u00e4te gehackt werden konnten<\/strong>. Laut MITRE ATT&CK wurde Pegasus for iOS beworben und verkauft, um besonders wertvolle Ziele ins Visier zu nehmen, und wird mit der NSO Group in Verbindung gebracht.<\/p>\n

Woran erkenne ich Pegasus?<\/h2>\n\n\n\n\n\n\n\n
Signal<\/th>\nWoran erkennbar<\/th>\n<\/tr>\n<\/thead>\n
Forensische Spuren auf dem Ger\u00e4t<\/td>\nIn einem forensischen Bericht lag der Fokus der Analyse auf iOS-Ger\u00e4ten, weil bei Android nach einem Neustart nur wenige forensische Spuren zu finden seien<\/td>\n<\/tr>\n
Teilweise verwischte Spuren in Logs<\/td>\nIn einem forensischen Bericht beschriebenes Muster: Spuren in Logs waren verwischt, aber nicht gr\u00fcndlich<\/td>\n<\/tr>\n
Auff\u00e4lligkeiten in Verkehrsmetadaten<\/td>\nIn den untersuchten Angriffen auf Journalisten identifizierten Forscher Angriffe, indem sie \u00fcber eine installierte VPN-Anwendung Verkehrsmetadaten \u00fcberwachten<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • Betriebssystem-Updates auf dienstlichen Mobilger\u00e4ten zeitnah einspielen; in einer dokumentierten Angriffsserie schien der eingesetzte Exploit unter iOS 14 nicht zu funktionieren, f\u00fcr iPhones mit iOS 16.6 dokumentiert MITRE ATT&CK dagegen eine Kompromittierung durch Pegasus for iOS ohne Nutzerinteraktion<\/li>\n
  • iMessage auf dienstlichen iOS-Ger\u00e4ten deaktivieren, wenn es nicht ben\u00f6tigt wird; so lautete die Empfehlung in der Berichterstattung \u00fcber die in der iOS-Version 14.6 ausgenutzte iMessage-L\u00fccke<\/li>\n
  • Per Richtlinie festlegen, dass Mitarbeiter vertrauliche Daten nur in dem Umfang auf dem Mobilger\u00e4t halten, wie es f\u00fcr die Arbeit n\u00f6tig ist<\/li>\n<\/ul>\n

    Was tun im Ernstfall<\/h3>\n
      \n
    • Das betroffene Ger\u00e4t vom Netzwerk trennen und nicht neu starten: Einem forensischen Bericht zufolge sind bei Android nach einem Neustart nur wenige forensische Spuren zu finden<\/li>\n
    • Den Verdacht sofort der internen IT-Sicherheit melden, bevor Mitarbeiter das Ger\u00e4t selbst zur\u00fccksetzen oder bereinigen<\/li>\n
    • Zugangsdaten, die auf dem Ger\u00e4t verwendet wurden, umgehend und von einem nicht betroffenen Ger\u00e4t aus \u00e4ndern<\/li>\n
    • Das Ger\u00e4t danach \u00fcber die IT-Sicherheit forensisch analysieren lassen<\/li>\n<\/ul>\n

      KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,400],"class_list":["post-33702","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-malware-apt"],"acf":{"card_description":"Pegasus macht Nachrichten, Mikrofon und Kamera eines infizierten Smartphones f\u00fcr Dritte zug\u00e4nglich und wird an staatliche Stellen verkauft.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Malware & APT","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Pegasus-Spyware"}],"lead_definition":"Pegasus ist eine Spyware der NSO Group, also eine \u00dcberwachungssoftware f\u00fcr mobile Endger\u00e4te unter iOS und Android, die auf Nachrichten, Mikrofon, Kamera und Standortdaten eines infizierten Ger\u00e4ts zugreifen kann.","at_a_glance":[{"bullet":"Berichten zufolge verkauft die NSO Group Pegasus an Beh\u00f6rden, Geheimdienste und Milit\u00e4r; als Ausgesp\u00e4hte dokumentiert wurden Regierungsvertreter, Oppositionspolitiker, Journalisten und Menschenrechtsaktivisten."},{"bullet":"Ob das Opfer etwas tun muss, h\u00e4ngt vom Infektionsweg ab: Ein Zero-Click-Exploit braucht keine Interaktion, ein pr\u00e4parierter SMS-Link setzte nach den Berichten einen Klick voraus."},{"bullet":"MITRE ATT&CK f\u00fchrt Pegasus for iOS und Pegasus for Android als getrennte Eintr\u00e4ge."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"In einer dokumentierten Angriffsserie wurden laut einem Forschungsbericht 36 private Telefone von Journalisten, Produzenten, Moderatoren und F\u00fchrungskr\u00e4ften eines Nachrichtensenders mit Pegasus infiziert."},{"example":"Bei einem Mitglied des Europaparlaments wurde nach einer forensischen Analyse seines iPhones berichtet, das Ger\u00e4t sei zuerst mit einem Zero-Click-Exploit infiziert worden, ohne dass er auf einen irref\u00fchrenden Link klicken musste."},{"example":"Auf dem iPhone eines in Beirut arbeitenden US-Journalisten fanden sich laut forensischer Analyse Spuren von Pegasus; er hatte den Berichten zufolge nicht einmal auf einen b\u00f6sartigen Link geklickt."},{"example":"Ein Mitarbeiter eines Versicherers nutzt sein Smartphone dienstlich; ist es mit Pegasus kompromittiert, sind dessen Nachrichten, Mikrofon, Kamera und Standortdaten f\u00fcr den Angreifer zug\u00e4nglich."}],"misconception":[{"myth":"Pegasus kann ein iPhone nur infizieren, wenn der Nutzer auf einen Link klickt oder eine Nachricht \u00f6ffnet.","reality":"F\u00fcr iPhones mit iOS 16.6 dokumentiert MITRE ATT&CK, dass Pegasus for iOS sie ohne Nutzerinteraktion kompromittieren kann."}],"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33715],"pillar_link":null,"sources":[{"publisher":"","name":"Pegasus for iOS, Software S0289","url":"https:\/\/attack.mitre.org\/software\/S0289\/","doc_type":"2024","group":"used"},{"publisher":"","name":"Pegasus for Android, Software S0316","url":"https:\/\/attack.mitre.org\/software\/S0316\/","doc_type":"","group":"used"},{"publisher":"","name":"Journalists' Phones Hacked via iMessage Zero-Day Exploit","url":"https:\/\/www.securityweek.com\/journalists-phones-hacked-imessage-zero-day-exploit\/","doc_type":"2020","group":"used"},{"publisher":"","name":"Von einem Geist ausgeraubt: Pegasus-Spyware bei US-Journalisten gefunden","url":"https:\/\/www.heise.de\/news\/Von-einem-Geist-ausgeraubt-Pegasus-Spyware-bei-US-Journalisten-gefunden-6227281.html","doc_type":"2021","group":"used"},{"publisher":"","name":"Forensischer Bericht: iMessage-Luecke fuer Pegasus Spyware wird weiterhin genutzt","url":"https:\/\/www.heise.de\/news\/Forensischer-Bericht-iMessage-Luecke-fuer-Pegasus-Spyware-wird-weiterhin-genutzt-6141467.html","doc_type":"2021","group":"used"},{"publisher":"","name":"Mitglied im Spyware-Sonderausschuss: EU-Abgeordneter mit Pegasus attackiert","url":"https:\/\/www.heise.de\/news\/Mitglied-im-Sonderausschuss-zu-Pegasus-EU-Abgeordneter-mit-Spyware-attackiert-11352514.html","doc_type":"2026","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-05"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t