Neue Bedrohung durch MacOS-Malware: Russische Hacker im Visier

LONDON (IT BOLTWISE) – Eine neue Welle von Cyberangriffen zielt auf MacOS-Nutzer weltweit ab. Sicherheitsforscher haben eine raffinierte Methode entdeckt, bei der gefälschte Webseiten genutzt werden, um Schadsoftware zu verbreiten.

In der jüngsten Entdeckung von CloudSek-Sicherheitsforschern wurde eine neue Bedrohung für MacOS-Nutzer identifiziert. Diese Bedrohung geht von einer Gruppe russischsprachiger Cyberkrimineller aus, die gefälschte Webseiten der US-amerikanischen Telekommunikationsfirma Spectrum nutzen, um Schadsoftware zu verbreiten. Die Angreifer verwenden eine als ClickFix bekannte Methode, um Nutzer dazu zu bringen, schädliche Befehle auf ihren Geräten auszuführen.

Die gefälschten Webseiten fordern die Besucher zunächst auf, ihre Menschlichkeit zu verifizieren. Diese Verifizierung ist jedoch so gestaltet, dass sie immer fehlschlägt, woraufhin die Opfer aufgefordert werden, eine alternative Verifizierungsmethode zu nutzen. Diese Methode kopiert einen schädlichen Befehl in die Zwischenablage der Nutzer, den sie dann auf ihren Geräten ausführen sollen.

Der ausgeführte Befehl installiert AtomicOS (AMOS), eine berüchtigte MacOS-Infostealer-Software, die Passwörter, Kryptowährungs-Wallet-Daten und Systeminformationen stiehlt. Die Forscher von CloudSek haben festgestellt, dass die Infrastruktur der Angriffe hastig zusammengestellt wurde, was auf eine schnelle und unüberlegte Umsetzung hindeutet.

Die Angriffe scheinen nicht auf eine bestimmte Gruppe von Personen oder Unternehmen abzuzielen, sondern richten sich allgemein an Nutzer, die möglicherweise Kunden von Spectrum sind. Diese Art von Angriffen zeigt einen Trend zu plattformübergreifenden Social-Engineering-Angriffen, die sowohl Verbraucher als auch Unternehmen ins Visier nehmen.

ClickFix, die Methode, die von den Angreifern verwendet wird, hat in letzter Zeit an Popularität gewonnen. Verschiedene Sicherheitsunternehmen haben unterschiedliche Varianten dieser Technik in freier Wildbahn entdeckt. Diese Methode nutzt die Neugier und das Vertrauen der Nutzer aus, um sie dazu zu bringen, schädliche Aktionen auszuführen.

Die Sicherheitsforscher betonen die Wichtigkeit, wachsam zu bleiben und verdächtige Webseiten zu meiden. Nutzer sollten darauf achten, keine unbekannten Befehle auf ihren Geräten auszuführen und ihre Systeme regelmäßig auf Malware zu überprüfen. Die Bedrohung durch Cyberangriffe wächst stetig, und es ist entscheidend, dass sowohl Verbraucher als auch Unternehmen ihre Sicherheitsmaßnahmen verstärken.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

152,91 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

152,91 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

89,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!