Was passiert
Sicherheitsforscher von SOCRadar haben eine umfassende Phishing-as-a-Service (PhaaS)-Operation aufgedeckt, die unter dem Namen AnonyMousKIT operiert. Das System automatisiert den Diebstahl von Apple-ID-Anmeldedaten, die notwendig sind, um die Activation Lock gestohlener iPhones zu entfernen.
Die Kernfunktionalität von AnonyMousKIT beruht auf KI-generierten Sprachanrufen, die sich als Apple Support ausgeben. Diese Anrufe sollen Nutzer dazu bringen, ihre Passcodes preiszugeben. Das besonders Bemerkenswerte: Die gesamte Operation funktioniert als kommerzialisierter Service – Kriminelle können die Plattform gegen Gebühr nutzen, ohne selbst die technische Infrastruktur aufbauen zu müssen.
Die Forscher haben ein beträchtliches Netzwerk ausgemacht, das aus 506 registrierten Domains besteht, hinter denen sich 168 verschiedene Storefront-Brands verbergen. Dieses verteilte Netzwerk ist seit Anfang 2024 aktiv, was darauf hindeutet, dass die Operation bereits über einen längeren Zeitraum ohne öffentliche Aufmerksamkeit expandieren konnte.
Besonders interessant ist, wie die Forscher die Operation aufdeckten: Trotz der Nutzung fortgeschrittener KI-Technologie für Social Engineering enthielt die Plattform grundlegende Programmierfehler. Spezifisch waren es nackte relative Pfade (bare relative paths) im Code, die es den Forschern ermöglichten, auf Production Logs und Operator-Rosters zuzugreifen. Diese Logs offenbarten die komplette Supply Chain und die Betreiber der verschiedenen Reseller-Storefronts.
Die Zeitleiste zeigt ein kontinuierliches Wachstum: Das System wurde bereits im frühen 2024 eingerichtet und konnte seither ein beeindruckendes Netzwerk aufbauen. Die Tatsache, dass es 506 Domains und 168 verschiedene Markennamen schaffte, bevor es öffentlich bekannt wurde, unterstreicht, wie schwer solche verteilten Operationen zu erkennen sein können.
Einordnung
Phishing-as-a-Service ist kein neues Konzept, aber die Integration von KI-generierten Sprachanrufen markiert eine qualitative Verschiebung in der Branche. Traditionelle Phishing-Kampagnen verlassen sich auf Text-basierte Nachrichten oder einfache vorgefertigte Sprachanrufe. AnonyMousKIT hingegen nutzt Synthese-Technologie, um natürlich klingende Voice-Mails zu generieren, die eine echte Apple-Support-Interaktion simulieren.
Das Ziel – die Activation Lock – ist dabei nicht zufällig gewählt. Die Activation Lock ist Apples Sicherheitsmechanismus, der gestohlene iPhones unbrauchbar macht, solange sie nicht mit der ursprünglichen Apple ID entsperrt werden. Für Geräte-Diebe ist dies eine kritische Hürde. Der Passcode des Benutzers ist essentiell, um diese Sperre zu umgehen und das Gerät für den Schwarzmarkt nutzbar zu machen.
Die Reseller-Supply-Chain-Struktur mit 168 verschiedenen Storefronts ist ein bewusstes Design. Durch die Fragmentierung wird es schwieriger, den Service aufzuspüren oder zu sperren. Jede Storefront kann einzeln als unabhängiger Phishing-Versuch wirken, statt Teil einer zentralen Operation zu sein.
Was diese Operation vor anderen unterscheidet: Sie wird als kommerzialisierter Service angeboten. Das bedeutet, dass die technische Hürde für den Einstieg in dieses Geschäft für Kriminelle drastisch gesunken ist. Man muss nicht selbst die KI-Voice-Technologie entwickeln oder ein Domain-Netzwerk aufbauen – man kann den Service einfach nutzen und an den Diebstählen partizipieren.
Im Kontext der iPhone-Sicherheitslandschaft zeigt dies, dass die Schwachstelle nicht primär beim Gerät liegt, sondern beim Menschen. Apple kann Activation Lock so robust machen wie nötig – solange Nutzer ihre Passcodes in einem überzeugenden Voice-Call-Szenario preisgeben, funktioniert der Angriff. Dies macht Social Engineering via KI-generierte Sprachanrufe zu einer für Kriminelle äußerst attraktiven Methode.
Was das bedeutet
Die größte Implikation liegt darin, dass KI-gesteuerte Sprachanrufe jetzt als skalierbare Waffe in Phishing-Kampagnen etabliert sind. Das ist nicht mehr ein Experiment oder eine Proof-of-Concept – eine funktionsfähige PhaaS-Plattform mit über 500 Domains zeigt, dass dies ein reproduzierbares, profitables Geschäftsmodell ist. Andere kriminelle Gruppen werden diese Methode kopieren und verbessern, nicht nur für iPhone-Diebstähle, sondern für jeden Social-Engineering-Angriffsvektor, bei dem eine authentische Stimme hilfreich ist.
Für Nutzer ist die praktische Konsequenz deutlich: Sprachanrufe von vermeintlichem Apple Support sind keine sichere Kommunikationsmethode mehr. Apple wird nie anrufen und nach Passcodes fragen – diese Information sollte zum absoluten Standard werden. Organisationen sollten ihre Mitarbeiter schulen, dass auch Sprachanrufe mit echter klingender Qualität gefälscht sein können. Technisch sollten Unternehmen und Apple selbst Verifizierungsmechanismen für Support-Kontakte implementieren, die über reine Stimmerkennung hinausgehen.
