MacOS: Ausgeklügelte neue Malware kommt durch den Browser

Eine ziemlich ausgeklügelte Malware, wie sie auch erfahrene Sicherheitsexperten nur selten zu sehen bekommen, schafft es, MacOS-Systeme über den simplen Aufruf einer Webseite zu infizieren und eine Backdoor in den Rechner zu pflanzen. Was den Forschern bei der Analyse der Malware direkt ins Auge sprang: Es handelt sich um Code, der von Grund auf neu entwickelt wurde. Das ist ziemlich ungewöhnlich, in den meisten Fällen wandeln Angreifer bewährte Software ab, die dann mit neuen Exploits und angepassten Payloads ausgestattet wird. Meist stammen die sonstigen Bestandteile aus bekannten Baukästen.

Wenn sich aber jemand hinsetzt und einen vollständig neuen Schadcode entwickelt, deutet dies darauf hin, dass einiges an Ressourcen und Erfahrung zur Verfügung steht. Denn der Prozess ist bei den heute greifbaren Schwachstellen, bei denen trotzdem noch verschiedene Sicherungen zu überwinden sind, nicht gerade trivial.

Durchmarsch ohne Interaktion

Die neue Malware, die auf den Namen DazzleSpy getauft wurde, ermöglicht es dem Angreifer, ein Mac-System weitgehend unter seine Kontrolle zu bringen. So wird es über die Backdoor möglich, Daten hoch- und herunterzuladen, Terminal-Befehle auszuführen, Aufnahmen mit dem internen Mikrofon anzufertigen und einen Keylogger zu betreiben, mit dem sich dann leicht auch Passwörter abgreifen lassen.

Ausgangspunkt des Angriffs sind Webseiten, die vorgaukeln, zur demokratischen Opposition Hongkongs oder zu NGOs zu gehören, berichtet Ars Technica. Wenn ein Besucher vorbeikommt, läuft eine erste Weiche, die ihn je nach genutztem Betriebssystem auf nachgelagerte Seiten weiterleitet. Denn dort stehen dann schon für die spezifischen Schwachstellen, die dann ausgenutzt werden müssen, JavaScript-Codes von weit über tausend Zeilen Umfang bereit.

Eine weitergehende Interaktion mit dem Nutzer ist nicht nötig. Die Schadcodes können sich durch den Angriffspunkt, dessen Kern sich in der Webkit-Rendering-Engine verbirgt, ohne weitere Probleme auf das System durcharbeiten. Apple hat in den neuesten Versionen seines Betriebssystems allerdings bereits Patches ausgeliefert, so dass nur noch eine Gefahr für Anwender besteht, die keine regelmäßigen Aktualisierungen durchführen.

Siehe auch: