ACHTUNG! Neue Mac-Malware tarnt sich als Apple-App

Das Wichtigste im schnellen Überblick

Auch wenn macOS als vergleichsweise sicheres Betriebssystem gilt, rückt es zunehmend in den Fokus von Cyberkriminellen. Ein aktueller Bericht von Malwarebytes beschreibt mit der Mac-Malware CrashStealer eine Schadsoftware, die gezielt das Vertrauen der Nutzer ausnutzt. Statt Sicherheitslücken anzugreifen, setzt sie auf eine täuschend echte Nachahmung einer Apple-Anwendung und versucht so, an sensible Zugangsdaten zu gelangen.

Eine gefälschte Apple-Anwendung als Einfallstor

Die Mac-Malware CrashStealer tarnt sich als die Apple-Komponente CrashReporter und übernimmt deren Namen, Symbol und weitere Merkmale. Dadurch wirkt die Anwendung auf den ersten Blick seriös. Zusätzlich wurde die Malware über einen von Apple notariell signierten Installer verbreitet. Das bedeutet allerdings nicht, dass Apple die Software freigegeben oder als sicher eingestuft hat. Die Notarisierung bestätigt lediglich, dass ein Programm bestimmte automatisierte Prüfungen durchlaufen hat – ein Verfahren, das Angreifer in diesem Fall ausgenutzt haben.

Nach dem Start erscheint ein authentisch wirkendes Passwortfenster von macOS. Gibt der Nutzer sein Mac-Passwort ein, erhält die Malware Zugriff auf den Apple-Schlüsselbund (Keychain), in dem unter anderem Zugangsdaten, Zertifikate und weitere sicherheitsrelevante Informationen gespeichert sein können.

Welche Daten bei der Mac-Malware im Visier stehen

Laut Malwarebytes beschränkt sich CrashStealer nicht auf den Schlüsselbund. Die Schadsoftware versucht ausserdem, Informationen aus verschiedenen Browsern, Passwortmanagern und Kryptowallets zu sammeln. Die erbeuteten Daten werden anschliessend verschlüsselt und an einen Server der Angreifer übertragen.

Der Vorfall zeigt, dass moderne Cyberangriffe immer häufiger auf glaubwürdige Täuschung setzen. Selbst erfahrene Nutzer können durch professionell gestaltete Dialogfenster oder bekannte Programmnamen in die Irre geführt werden.

Aufmerksamkeit bleibt der beste Schutz

Der aktuelle Fall macht deutlich, dass Sicherheitsmechanismen allein keinen vollständigen Schutz bieten. Deshalb sollten Anwendungen ausschliesslich aus vertrauenswürdigen Quellen installiert und unerwartete Passwortabfragen stets kritisch hinterfragt werden.

Wer sein Mac-Passwort eingibt, sollte sich immer sicher sein, welche Anwendung die Abfrage auslöst. Gerade wenn ein Programm unmittelbar nach der Installation Administratorrechte oder den Zugriff auf den Schlüsselbund verlangt, lohnt sich ein zweiter Blick. Ein gesundes Mass an Skepsis bleibt eine der wirksamsten Massnahmen gegen moderne Social-Engineering-Angriffe.