Diese hinterhältige Betrugs-App beweist, dass Macs nicht kugelsicher sind

Raubkopien von Software können allerlei Kopfzerbrechen bereiten, aber Mac-Benutzer dachten vielleicht, dass sie dadurch weitgehend immun sind Apples Ruf für solide Sicherheit. Diese Selbstgefälligkeit könnte sich jedoch als ziemlich problematisch erweisen, wie eine neue Sorte nahezu nicht erkennbarer Malware gezeigt hat.

Nach Recherchen eines Sicherheitsunternehmens Jamf Threat Labs, Raubkopien von Apples Film-App Final Cut Pro wurden so modifiziert, dass sie Kryptojacking-Payloads enthalten. Nach der Installation nutzt die App Ihren Mac, um hinter Ihrem Rücken die Monero-Kryptowährung zu schürfen, was Ihren Computer möglicherweise verlangsamt, da Systemressourcen unrechtmäßig verschlungen werden.

Eine Nahaufnahme eines MacBook, beleuchtet unter Neonlicht.

Schlimmer noch: Laut Jamf Threat Labs bleibt die Malware sowohl von Antivirensoftware als auch von Apples eigenen Sicherheitssystemen nahezu völlig unentdeckt. Das macht es zu einem großen Schädling, den es zu erkennen und zu entfernen gilt.

Verwandt

  • Wie macOS Sonoma Widgets reparieren oder sogar noch schlimmer machen könnte
  • Bekommt mein Mac macOS 14?
  • Dieses macOS-Konzept behebt sowohl die Touch Bar als auch Dynamic Island

Die Schadsoftware nutzt das Netzwerk Invisible Internet Project (i2p), um auf anonyme und schwer zu erkennende Weise zusätzliche Komponenten herunterzuladen. Es tarnt sich auch als Systemprozesse, die mit der Spotlight-Funktion von macOS verknüpft sind, und hilft so, kein Aufsehen zu erregen.

Empfohlene Videos

Die Malware wird hauptsächlich über Torrents auf The Pirate Bay verbreitet, die vom Benutzer „wtfisthat34698409672“ geteilt werden. Das Der Benutzer hat ähnlich geknackte Apps hochgeladen, darunter Adobe Photoshop und Logic Pro X, die ebenfalls Kryptojacking enthalten Schadsoftware.

Auch heute noch gefährlich

Ein digital verschlüsseltes Schloss mit Datenmehrschichten.
Getty Images

In macOS Ventura, Apple hat einige Sicherheitsfunktionen eingeführt, die die Malware eindämmen, sie jedoch nicht vollständig stoppen. Beispielsweise gibt es mehr Codesignaturprüfungen, um sicherzustellen, dass Apps nicht geändert wurden. Im Fall dieser Malware behielten die Autoren einen Großteil des ursprünglichen Final Cut Pro-Codes bei, um den Eindruck zu erwecken, dass es sich um ein echtes Schadprogramm handelte. Dies reichte jedoch nicht aus, um den Kontrollen von Ventura zu entgehen.

Ironischerweise deaktiviert Ventura jedoch nur den legitimen Teil des Malware-Pakets – also den Final Cut Pro-Teil – und lässt die Kryptojacking-Elemente unangetastet. Die gute Nachricht ist, dass die Malware keinen Weg an der von Apple vorbei findet Sicherheitsmaßnahmen für den Gatekeeper ohne dass ein Benutzer sie manuell deaktivieren muss, wodurch ein Teil des Schadens, den es verursachen kann, begrenzt wird.

Es zeigt lediglich die Gefahren auf, die mit dem Herunterladen und Installieren von Raubkopien verbunden sind. Stattdessen ist es viel besser, für das Originalprodukt zu bezahlen und eine Infektion Ihres Computers zu vermeiden. Alternativ gibt es viele tolle kostenlose Videobearbeitungs-Apps verfügbar, was bedeutet, dass Sie nicht bezahlen müssen, um Filmmeisterwerke auf Ihrem Mac zu erstellen.

Empfehlungen der Redaktion

  • Öffentliche Beta-Rezension von macOS Sonoma: mehr als nur Bildschirmschoner
  • Apple hat Mac-Spielern gerade einen großen Grund zur Vorfreude gegeben
  • Dieser kritische Exploit könnte es Hackern ermöglichen, die Abwehrmaßnahmen Ihres Mac zu umgehen
  • Ist macOS sicherer als Windows? Dieser Malware-Bericht hat die Antwort
  • Das Einzige, was die nächste Version von macOS angehen muss

Werten Sie Ihren Lebensstil aufDigital Trends hilft Lesern mit den neuesten Nachrichten, unterhaltsamen Produktrezensionen, aufschlussreichen Leitartikeln und einzigartigen Einblicken, den Überblick über die schnelllebige Welt der Technik zu behalten.