AnonyMousKIT, das Phishing-as-a-Service, das KI-Stimmen nutzt, um iPhone-Passcodes zu stehlen

Die Entdeckung von SOCRadar und die Plattform

Am 25. August 2026 veröffentlichte das Threat-Intelligence-Unternehmen SOCRadar eine Analyse zu AnonyMousKIT, einer seit Anfang 2024 aktiven Phishing-as-a-Service-Plattform. Den Forschern gelang es, Informationen über Funktionsweise, Betreiber und Infrastruktur zu sammeln, indem sie die vom Betreiber offengelegten relativen Pfade ausnutzten. AnonyMousKIT automatisiert das Abrufen der Codes, die zum Entsperren gestohlener iPhones und zum Deaktivieren der Aktivierungssperre von Apple erforderlich sind. Die Plattform verfügt über ein Verwaltungspanel, mit dem Affiliates ihre Kampagnen steuern können. Das Geschäftsmodell basiert auf Wiederverkäufern: 168 Marken-Shops fungieren als Verkaufsstellen für den illegalen Dienst.

Funktionsweise der Angriffskette

Die Aktivierungssperre von Apple wird automatisch aktiviert, wenn der Dienst „Wo ist?“ aktiv ist und das iPhone mit dem Apple-Account des Besitzers verknüpft. Auch nach einem Werksreset bleibt das Gerät mit dem Account verbunden und verlangt beim ersten Einrichten einen gültigen Autorisierungscode. AnonyMousKIT umgeht diesen Schutz, indem es den Besitzer angreift, nicht das Gerät. Die Plattform extrahiert aus gestohlenen Geräten die Kontaktinformationen des Opfers, beispielsweise die über die Funktion „Verloren-Modus“ bereitgestellten. Anschließend kontaktiert sie den Besitzer per E-Mail, SMS, WhatsApp oder Telefonanruf. Die Nachrichten geben sich als Apple aus und behaupten, das verlorene Gerät sei geortet worden. Sie enthalten korrekte Modell- und IMEI-Nummern, um legitim zu wirken. Die E-Mail führt zu einer gefälschten „Wo ist?“- oder Apple-Seite, auf der das Opfer Gerätepasscode, Apple-Account-Zugangsdaten und Zwei-Faktor-Authentifizierungscode eingeben muss. In einigen von SOCRadar untersuchten Fällen sagt ein KI-Sprachagent mit der Persona „Alice from Apple Support“ dem Opfer, dass jemand das Telefon in einen Apple Store gebracht habe und das Gerät einbehalten worden sei. Er fordert dann auf, den Besitz durch Diktieren des Passcodes zu bestätigen, und leitet anschließend auf die Phishing-Seite weiter. Sobald die Codes erlangt wurden, können die Angreifer auf die persönlichen Daten des Opfers zugreifen, das Gerät zurücksetzen, es aus „Wo ist?“ entfernen und weiterverkaufen.

Infrastruktur, Kosten und globale Reichweite

Die Infrastruktur von AnonyMousKIT ist mit 506 Domains verknüpft – eine Zahl, die den Bedarf an schneller Rotation widerspiegelt, um Sperrungen zu entgehen. SOCRadar hat Aufzeichnungen von 200 Anrufen wiederhergestellt, die zwischen August 2025 und Mai 2026 an Opfer gerichtet wurden. Die 55 Transkripte unterschiedlicher Interaktionen zeigen einen KI-Sprachagenten, der mit fünf Personas konfiguriert ist, darunter „Alice from Apple Support“. Die Anrufe kosten den Betreiber etwa 0,10 US-Dollar pro Versuch – ein niedriger Preis, der Telefonie auch für groß angelegte Kampagnen zu einem erschwinglichen Kanal macht. 90 Prozent der Anrufe gingen an brasilianische Nummern. Die Kampagnen haben eine globale Reichweite, konzentrieren sich jedoch stärker auf Südafrika, Indonesien, Italien, Indien, Kenia und Brasilien.

Auswirkungen auf Privatnutzer und Organisationen

Ein kompromittierter Apple-ID kann iCloud-Backups, Passwörter aus dem Schlüsselbund (Keychain), Firmen-E-Mails und weitere Unternehmensinformationen offenlegen, die auf privaten oder vom Unternehmen bereitgestellten Geräten gespeichert sind. SOCRadar weist darauf hin, dass ein kleiner Prozentsatz der von der Plattform versendeten E-Mails an Regierungsorganisationen und Unternehmen gerichtet war. Gestohlene iPhones gewinnen nach dem Entsperren an Wert und können mit möglichem Zugriff auf sensible Daten weiterverkauft werden. Der Schaden beschränkt sich nicht auf den Verlust des Geräts, sondern umfasst Identitätsdiebstahl, Zugriff auf mit dem Apple-Account verknüpfte Dienste und potenzielle Verstöße gegen Unternehmensdaten.

Begrenzte Abwehr: Die Aktivierungssperre allein reicht nicht

Die Analyse von SOCRadar führt keine spezifischen Gegenmaßnahmen auf. Die Aktivierungssperre existiert als Schutz von Apple, wird aber im Dienst AnonyMousKIT durch direktes Phishing des Besitzers umgangen. Die grundlegende Regel bleibt, niemals den Passcode oder Zwei-Faktor-Authentifizierungscodes an irgendjemanden weiterzugeben, auch wenn die Anfrage von Apple zu stammen scheint. Apple fragt niemals telefonisch oder per E-Mail nach dem Passcode. Wenn man einen verdächtigen Anruf oder eine verdächtige Nachricht erhält, sollte man die Kommunikation abbrechen und Apple über die offiziellen Kanäle kontaktieren. Mitarbeiter von Regierungsorganisationen und Unternehmen sollten eine spezifische Schulung zu dieser Angriffsart erhalten, da ihre Konten attraktive Ziele sind.

Der Kontext: KI-Stimmen und Abwehr unter Druck

Der Einsatz von KI-Sprachagenten macht Phishing glaubwürdiger und skalierbarer. AnonyMousKIT ist kein Einzelfall, sondern steht für die Evolution von PhaaS-Plattformen, die komplexe Angriffe in kostengünstige Dienste verwandeln. Eine im selben Beitrag zitierte Zahl aus dem Blue Report 2026 zeigt, dass nur 37 Prozent der Aktionen von Angreifern blockiert werden, sobald diese über gültige Zugangsdaten verfügen. Der Report misst die Abwehrmaßnahmen Technik für Technik anhand von 338 Millionen Simulationen, die in Produktionsumgebungen von Kunden durchgeführt wurden. In diesem Szenario bleibt der menschliche Faktor der am häufigsten ausgenutzte Einstiegspunkt.