Flo's Weblog | Apple News and more... Alles über Apple und Gadgets

Aktuell ist eine neue Malware im Umlauf, die speziell auf Mac-Anwender zielt. Ein Team von Sicherheitsforschern hat dabei herausgefunden, dass derzeit sämtliche Versionen von macOS davon betroffen sind. Das Perfide an dem neuen Angriff mit dem Namen DOK ist, dass die Malware mit einem gültigen Entwickler-Zertifikat von Apple signiert ist und somit nocht von GateKeeper geblockt wird (via The Hacker News). Ausgangspunkt für den Angriff ist eine deutschsprachige E-Mail, die angeblich von einer Schweizer Steuerbehörde stammen soll und den Benutzer dazu auffordert, die mitgelieferte Software zu installieren. Da diese mit dem gültigen Zertifikat signiert ist, schlägt GateKeeper hierbei keinen Alarm.

Es folgt ein an Apples Aktualisierungsscreens angelehntes Fenster, welches ein Passwort abfragt und hiermit der Malware Administrator-Rechte auf dem betroffenen Mac einräumt. Hiermit fischt sie anschließend die komplette Kommunikation des Macs mit dem Internet ab und funkt den Inhalt nach Hause. Für die technisch interessierten Leser handelt es sich hiermit also quasi um einen Man-in-the-Middle Angriff, indem in den Netzwerkeinstellungen des Macs ein Proxy-Server eingetragen wird, über den anschließend sätmtliche Netzwerkverbindungen geleitet werden.

Die gängigen Mac-Virenprogramme (ich empfehle hier nach wie vor das kostenlose Sophos Home) sollten die Malware spätestens nach dem nächsten Update der Virendefinitionen erkennen und entsprechende Gegenmaßnahmen ergreifen. Und auch Apple selbst dürfte das betroffene Entwickler-Zertifikat kurzfristig sperren. Bis dahin gelten natürlich auch weiterhin die gängigen Vorsichtsmaßnahmen. So sollte niemals eine ausführbare oder eine ZIP-Datei aus einem E-Mail Anhang heraus geöffnet werden. Auch die angesprochene E-Mail enthält bereits so viele grammatikalische, Darstellungs- und Rechtschreibfehler, dass man bereits dort stutzig werden sollte.