"Stealers" legen 101 % zu:
MacOS hat ein wachsendes Malware-Problem

MacOS-Nutzer aufgepasst: Infostealer-Malware nimmt rasant zu. Sicherheitsexperten melden einen alarmierenden Anstieg von 101 Prozent in nur zwei Quartalen. So funktioniert die Bedrohung und das sollte man zum Schutz machen.

Alarmierende Zunahme von Infostealer-Malware

Infostealer sind darauf spezialisiert, sensible Informationen wie Passwörter, Finanzdaten und persönliche Dokumente von infizierten Systemen zu stehlen. Obwohl sie oft als weniger gefährlich als etwa Ransomware eingestuft werden, können die Folgen eines erfolgreichen Angriffs verheerend sein. Datendiebstahl und finanzielle Verluste sind nur einige der möglichen Konsequenzen.

Die Bedrohungslandschaft für Nutzer von Apple-Rechnern hat sich in Bezug auf diese Art der Malware dramatisch verändert. Infostealer sind zur größten Gruppe neuer MacOS-Malware aufgestiegen. Besonders beunruhigend:

In unserer internen Auswertung haben wir einen Anstieg der MacOS-Infostealer um 101 % in den letzten beiden Quartalen des Jahres 2024 festgestellt.

Laut einer aktuellen Analyse von Unit42, dem Sicherheits-Forschungsteam von Palo Alto Networks, wurden drei besonders verbreitete MacOS-Infostealer identifiziert: Atomic Stealer, Poseidon Stealer und Cthulhu Stealer. Diese Malware-Varianten nutzen oft das native AppleScript-Framework von MacOS aus, um sich im System festzusetzen und Daten zu stehlen. AppleScript ist eine Skriptsprache, die in MacOS integriert ist und es Anwendungen ermöglicht, miteinander zu kommunizieren und Aufgaben zu automatisieren. Infostealer missbrauchen diese Funktionalität.

Verbreitungsweg

Der Infektionsprozess beginnt oft mit Malvertising - bösartigen Werbeanzeigen, die legitime Software imitieren. Wenn ein Nutzer auf eine solche Anzeige klickt, wird er auf eine gefälschte Website weitergeleitet, die den Download der Malware initiiert. Die Malware tarnt sich dabei häufig als System-Update oder populäre Anwendung.

Nach der Installation nutzt der Infostealer wie beschrieben AppleScript, um verschiedene Systembereiche zu durchsuchen und Daten zu extrahieren. Typische Ziele sind:


Die gestohlenen Daten werden dann oft komprimiert und verschlüsselt, bevor sie an einen vom Angreifer kontrollierten Server übertragen werden. Dieser Prozess läuft im Hintergrund ab und bleibt für den Nutzer meist unbemerkt.

Schutzmaßnahmen gegen Infostealer

Um sich vor Infostealer-Angriffen zu schützen, empfehlen Experten folgende Maßnahmen:


Unternehmen sollten zusätzlich erwägen, fortschrittliche Sicherheitslösungen wie Endpoint Detection and Response (EDR) Systeme einzusetzen. Diese können verdächtiges Verhalten frühzeitig erkennen und blockieren. EDR-Systeme analysieren kontinuierlich Systemaktivitäten und können ungewöhnliche Skriptausführungen oder verdächtige Netzwerkverbindungen identifizieren, die auf einen Infostealer-Angriff hindeuten könnten.

Die steigende Bedrohung durch Infostealer zeigt, dass auch MacOS-Nutzer wachsam sein müssen. Wie schützt ihr euch vor solchen Angriffen? Teilt eure Erfahrungen und Tipps in den Kommentaren!

Geschichte der Schadsoftware

Siehe auch: