macOS gilt gemeinhin als ein sehr sicheres Betriebssystem. Im Gegensatz zu Windows-Rechnern findet sich auf der Apple-Software wesentlich seltener Malware wieder. Aktuell macht jedoch ein gefährlicher Infostealer die Runde, der deine Daten stehlen will. Eine einfache Spracheinstellung schützt dich jedoch.

macOS: Banshee Stealer nutzt Browser-Daten

Auch wenn Apple-Geräte im Regelfall wesentlich seltener das Ziel von Schadsoftware werden, sind sie keinesfalls immun davor. In den letzten Jahren stieg die Zahl der Angriffe auf diese rasant an. Aktuell wird das wieder einmal eindrucksvoll demonstriert. Denn der, sich zurzeit im Umlauf befindliche, „Banshee Stealer“ hat es speziell auf macOS-Geräte mit ARM- und Intel-Architektur abgesehen.

Wie Elastic Security Labs, ein Portal für Cyber Sicherheit, in einem aktuellen Bericht beschreibt, greift die Malware vom Typ Infostealer auf macOS-Geräte zu, um über eine Reihe von verschiedenen Browsern an Daten wie Verlauf, Cookies, Nutzernamen oder Passwörter zu gelangen. Betroffen seien dabei die folgenden Browser:

Chrome
Firefox
Brave
Edge
Vivaldi
Yandex
Opera und Opera GX

Doch neben den Browsern selbst werden auch rund 100 Browser-Erweiterungen und diverse Krypto-Wallets ausgelesen, um an wertvolle Daten für den weiteren Missbrauch zu gelangen. Im Falle von Safari fällt der Datenklau übrigens „vergleichsweise“ gering aus, denn dort wird lediglich auf die Cookies zugegriffen.

Lesetipp: Einige praktische macOS-Funktionen haben sich gut im Betriebssystem versteckt. Wir stellen dir sieben davon vor.

Russische Malware zielt auf Passworteingabe

Zur Infektion des macOS-Geräts imitiert Banshee eine Passwort-Aufforderung, welche bei Macs häufig stattfindet, um gewisse Prozesse zu bestätigen. Wird dieses Passwort eingegeben, nutzt die Malware dieses, um auf alle anderen gespeicherten Kennwörter des Systems zuzugreifen.

Es handele sich hierbei um eine russische Schadsoftware, was ein skurriler Vorgang noch vor der Initiierung des Datendiebstahls zu bestätigen scheint. Denn sobald die Malware auf deinen Rechner gelangt, durchsucht sie die Einstellungen für die Systemsprache. Findet sie im Code den String „ru“, also die Abkürzung für „russisch“, wird das System nicht infiziert.

Solltest du also der russischen Sprache mächtig sein und ein macOS-Gerät nutzen, kannst du ganz einfach auf Nummer Sicher gehen. Stelle dein MacBook oder anderes macOS-Produkt auf russisch und Banshee wird komplett freiwillig auf den Diebstahl deiner Daten verzichten.

Quelle: Elastic Security Labs

Seit dem 24. Februar 2022 herrscht Krieg in der Ukraine. Hier kannst du den Betroffenen helfen.