Deutliche Zunahme der Bedrohungen für macOS
Malwarebytes hat den aktuellen Stand von Schadsoftware für Apples Desktop-Betriebssystem macOS untersucht, wie zdnet.de dazu berichtete. Danach erhöhte sich die Zahl der Bedrohungen für macOS gegenüber dem Vorjahr um 270 Prozent. Auffällig dabei war eine deutliche Zunahme on Backdoor-Trojanern und Adware.
Malwarebytes schriebt dazu:
„2018 hat sich der Stand der Mac-Malware weiterentwickelt, da mehr und mehr Bedrohungen diese sogenannten undurchdringlichen Maschinen ins Visier nehmen“
„Wir haben bereits vier neue Mac-Bedrohungen erlebt. Die erste, OSX.MaMi, wurde von jemandem in unserem Forum entdeckt, dessen DNS-Einstellungen verändert wurden und der sie nicht zurücksetzen konnte.“
Die angewendete Schadsoftware
Es sind verschiedene Ansätze, die beim Einsatz von Schadsoftware beobachtet wurden:
- Zum einen gibt es Malware, die nicht nur dauerhaft die DNS-Einstellungen ändere, sondern auch ein neues Root-Zertifikat im Schlüsselbund ablegt. Die Hintermänner leiteten Nutzer zu Phishing-Websites um und tarnten diese mithilfe des Zertifikats als legitime Websites.
- Als zweites Beispiel nennt Malwarebytes die Schadsoftware Dark Caracal, die von Lookout entdeckt und als Cross-Plattform-Backdoor beschrieben wurde – unter anderem eben auch für macOS X. Darüber hinaus gelang es Anfang des Jahres Hackern, der Website MacUpdate schädliche Links unterzuschieben. Statt beispielsweise den Browser Firefox herunterzuladen erhielten Nutzer eine Kopie, die einen Krypto-Miner enthielt.
- Besorgniserregend ist laut Malwarebytes auch die Zunahme von unerwünschten Programmen für macOS, die inzwischen sogar über den Mac App Store verteilt würden. Bestimmte Kategorien von Software hätten einen derartig hohen Anteil an unerwünschten Programmen, dass sie vollständig als nicht vertrauenswürdig einzustufen seien. Dazu zählten unter anderem Sicherheitsanwendungen zum Schutz vor Viren und Adware.
Sind Macs unangreifbar?
Dazu erklärt Malwarebytes:
„Unglücklicherweise habe viele Mac-User immer noch eine vollkommen falsche Vorstellung von der Sicherheit von macOS. Einige sagen immer noch, dass ‚Macs keine Viren bekommen‘ und verstecken sich dabei hinter dem technischen Detail, das keine Mac-Malware genau der strikten Definition eines ‚Virus‘ entspricht. Andere gehen von der falschen Annahme aus, dass Macs unangreifbar sind, indem sie Dinge sage wie ‚Macs haben Sandboxen, also können sie nicht infiziert werden‘.“
Dazu heißt es weiter, dass Mac-Nutzer in dem Glauben leben, dass es für macOS keine ernsthaften Bedrohungen gäbe. Sie sind deshalb einfach unvorsichtiger. Zudem bietet Apple ab Werk für den durchschnittlichen Mac-Nutzer keinen effektiven Schutz vor Adware und unerwünschten Programmen an.
Das Fazit
Zur Zahl der 2017 entdeckten Schadprogramme für Apple-Computer machte Malwarebytes keine Angaben – wahrscheinlich auch, weil sie im Vergleich zu Windows verschwindend klein sein wird. Darüber hinaus muss man Malwarebytes natürlich auch unterstellen, dass es seine Analyse zum Stand der Mac-Malware als Verkaufsargument für seine eigenen Sicherheitslösungen nutzt. Andererseits ist unbestritten, dass es schädliche und unerwünschte Software für macOS gibt und Mac-Nutzer dieser immer häufiger ausgesetzt sind – zum Teil eben auch schutzlos, so das Fazit von zdnet.
