XCSSET: MacOS-Malware nutzt Zero Days für Aufzeichnungen

Apple hat mit der Veröffentlichung von MacOS 11.4 auch Zero Day-Schwachstellen geschlossen, die von einer recht ausgeklügelten Malware benutzt wurden. Insbesondere Entwickler sollten aufgrund dessen nicht zu lange mit der Update-Installation warten. Der Schadcode wurde im Grunde bereits im letzten Jahr von Trend Micro-Mitarbeitern entdeckt und als XCSSET bezeichnet. Im Zuge erster Analysen zeigte sich damals bereits, dass die Malware zwei Zero Days ausnutzt, um die Sicherheits-Mechanismen des Apple-Betriebssystems zu überwinden. Sicherheitforscher von Jamf fanden inzwischen auch heraus, dass eine dritte Schwachstelle aktiv ausgenutzt wird.

Die XCSSET-Malware nutzt ihre Fähigkeiten aktuell vor allem dafür, die eigentlich verpflichtende Zustimmung des Nutzers bei der Aktivierung verschiedener Funktionen zu umgehen - das betrifft hier vor allem die Aufnahme von Bildschirm-Inhalten. Mit Screen-Recordings und Screenshots versuchen die Betreiber des Schadcodes, Informationen abzugreifen. Bekannt ist unter anderem, dass App-Entwickler zum Ziel werden. Bei diesen versucht man letztlich mit den gebotenen Möglichkeiten Wege zu finden, fremden Code in das jeweilige Programm einzuschleusen und letztlich das Interesse und Vertrauen der User zu missbrauchen, um weitergehende Malware zu verbreiten.

Mehr kann schnell kommen

Allerdings kann es auch jederzeit passieren, dass andere Funktionen der Systeme angezapft werden. Grundsätzlich lassen sich über die Schwachstellen auch die eingebaute Webcam oder das Mikrofon aktivieren, ohne dass die übliche Zustimmung des Users eingeholt wird. Das Risiko ist insbesondere auch daher gegeben, da XCSSET beständig weiterentwickelt wird und in immer neuen Varianten zu finden ist.

So gibt es inzwischen auch Versionen, mit denen es möglich ist, die neuen M1-Systeme Apples mit ihren ARM-Chips anzugreifen. Und da bisher noch kein besonders genauer Überblick darüber vorhanden ist, wie weit die Malware sich schon verbreiten konnte, ist ein zügiges Einspielen des jüngsten System-Updates für Mac-Nutzer durchaus eine wichtige Sache.

Siehe auch: