MÜNCHEN (IT BOLTWISE) – In der digitalen Welt, in der wir leben, sind Cyberbedrohungen allgegenwärtig und entwickeln sich ständig weiter. Eine neue Bedrohung, die speziell auf macOS-Nutzer abzielt, ist die Malware FrigidStealer. Diese wird durch gefälschte Browser-Updates verbreitet und stellt eine ernsthafte Gefahr für die Datensicherheit dar.
Die Bedrohung durch gefälschte Browser-Updates ist nicht neu, doch die jüngsten Entwicklungen zeigen, dass Cyberkriminelle ihre Methoden weiter verfeinern. Laut Branchenberichten zielen diese Angriffe nun verstärkt auf Nutzer von macOS, Windows und Android ab. Die Malware, die dabei zum Einsatz kommt, umfasst unter anderem FrigidStealer, Lumma Stealer und den Marcher-Trojaner, die über kompromittierte Websites verbreitet werden.
Cybersecurity-Experten haben zwei neue Gruppen von Cyberkriminellen identifiziert, die hinter dieser Welle von Angriffen stehen. Diese Gruppen, bekannt als TA2726 und TA2727, nutzen kompromittierte Websites, um Besucher dazu zu verleiten, schädliche Software herunterzuladen. Besonders besorgniserregend ist die Entdeckung von FrigidStealer, einer speziell für macOS entwickelten Malware, die sensible Informationen stiehlt.
Der Angriff erfolgt durch sogenannte Web-Injektionen, bei denen Angreifer bösartigen Code in legitime Websites einfügen. Nutzer, die eine infizierte Seite besuchen, erhalten eine gefälschte Browser-Update-Aufforderung. Anstatt eines echten Updates wird jedoch Malware heruntergeladen, die sensible Daten stehlen oder gefährlichere Schadsoftware installieren kann.
TA2726 agiert als Traffic-Verkäufer und bietet diesen Umleitungsdienst anderen böswilligen Akteuren an. Es wird vermutet, dass TA2726 mit TA569 zusammenarbeitet, einem bereits bekannten Bedrohungsakteur, der früher Hauptakteur in „Fake-Update“-Kampagnen war. TA2727 hingegen verbreitet aktiv Malware und nutzt häufig den „Fake-Update“-Trick, um Nutzer zu täuschen.
Eine kürzlich beobachtete Kampagne von TA2727 zeigte, dass unterschiedliche Malware basierend auf dem Standort des Opfers verteilt wurde. In den USA und Kanada wurden Nutzer zur SocGholish-Injektion geleitet, die zur Installation von Malware führte. In Europa hingegen erhielten Windows-Nutzer eine gefälschte Browser-Update-Aufforderung, die den Lumma Stealer installierte, während Android-Nutzer mit dem Marcher-Banking-Trojaner angegriffen wurden.
FrigidStealer zielt speziell auf Mac-Nutzer ab. Der Angriff beginnt mit einer gefälschten Update-Nachricht, die den Nutzer zu einer bösartigen Datei weiterleitet. Diese Datei, getarnt als Browser-Update (sowohl für Chrome als auch Safari), installiert den Informationsdieb. FrigidStealer sammelt dann heimlich sensible Daten wie Browser-Cookies, Dateien im Zusammenhang mit Passwörtern und Kryptowährungen sowie Apple Notes.
Die Malware ist in Go geschrieben und nutzt WailsIO, ein Framework, das das gefälschte Update-Fenster realistisch erscheinen lässt. Sie umgeht auch die Sicherheitsfunktion Gatekeeper von Mac, indem sie den Nutzer dazu zwingt, mit der rechten Maustaste zu klicken und „Öffnen“ auszuwählen, ein häufiger Trick von Mac-Malware-Autoren.
Doch nicht nur Mac-Nutzer sind gefährdet. Dieselbe Angriffskette wurde auch bei der Verbreitung des Marcher-Banking-Trojaners für Android und der Lumma Stealer und DeerStealer für Windows entdeckt. Android-Nutzer, die auf das Update klicken, laden Marcher herunter, einen seit 2013 aktiven Banking-Trojaner, der darauf ausgelegt ist, Anmeldedaten von Banking-Apps zu stehlen. Windows-Nutzer, die auf das gefälschte Update klicken, erhalten einen MSI-Installer, der eine trojanisierte DLL lädt und letztendlich Lumma Stealer ausführt, um Anmeldeinformationen und Finanzdaten zu extrahieren.
Um sich zu schützen, sollten Nutzer grundlegende Cybersecurity-Praktiken erlernen, wie das Erkennen von Phishing-E-Mails, das Vermeiden von Drittanbieter-Apps und -Tools sowie das Scannen von Dateien und Links auf Websites wie VirusTotal oder ANY.RUN.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Neue Malware FrigidStealer bedroht macOS-Nutzer durch gefälschte Browser-Updates" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Neue Malware FrigidStealer bedroht macOS-Nutzer durch gefälschte Browser-Updates" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Neue Malware FrigidStealer bedroht macOS-Nutzer durch gefälschte Browser-Updates« bei Google Deutschland suchen, bei Bing oder Google News!