Gefälschte Homebrew-Websites nehmen Mac-Nutzer ins Visier

Cyberkriminelle führen derzeit eine neue Kampagne durch, bei der gefälschte Homebrew-Websites und andere nachgeahmte Seiten genutzt werden, um Malware über Google-Anzeigen zu verbreiten. Die Angreifer täuschen Nutzer, indem sie Informationsdiebstahl-Malware als vertrauenswürdige Software wie Homebrew, LogMeIn und TradingView tarnen.

Die Kampagne richtet sich gezielt gegen macOS-Nutzer, darunter auch Entwickler, die diese Plattformen in ihrem Arbeitsalltag verwenden. Durch das Nachahmen legitimer Domains werden Opfer dazu verleitet, Terminalbefehle auszuführen, die die Schadsoftware direkt auf ihren Systemen installieren.

So funktioniert der Angriff

Die Hacker kaufen Google-Anzeigen, die über den echten Suchergebnissen erscheinen. Wenn Nutzer auf diese Anzeigen klicken, werden sie auf gefälschte Websites weitergeleitet, die den echten Seiten täuschend ähnlich sehen. Beispielsweise kann eine geklonte Domain nur einen Buchstaben in „brew.sh“ verändern, um Nutzer zu täuschen.

Auf der Website werden Besucher aufgefordert, einen Befehl in ihr macOS-Terminal zu kopieren und einzufügen. Dieser Befehl lädt die Schadsoftware mithilfe von Tools wie „curl“ herunter und führt sie mit erhöhten Berechtigungen aus. Dadurch erhalten die Angreifer Zugriff auf sensible Daten, darunter gespeicherte Passwörter, Browser-Cookies und Kryptowallets.

Forscher haben mehr als 80 Domains identifiziert, die in der Kampagne verwendet werden. Die Schadsoftware enthält häufig bekannte Informationsdiebe wie AMOS und Odyssey Stealer, die Daten aus mehreren Browsern und Anwendungen abgreifen können.

Auswirkungen und Risiken

Die Kampagne mit gefälschten Homebrew-Websites zeigt, wie vertrauenswürdige Werbeplattformen durch sogenanntes Malvertising missbraucht werden können. Selbst erfahrene Nutzer können die gefälschten Seiten leicht mit den echten verwechseln. Die Angreifer nutzen dieses Vertrauen, um Schadsoftware in großem Umfang zu verbreiten.

Google hat Berichten zufolge bereits mehrere schädliche Anzeigen entfernt, doch die Kampagne entwickelt sich weiter. Der Vorfall wirft Fragen auf, wie effektiv Werbenetzwerke bösartige Anzeigen erkennen und blockieren können, bevor sie Nutzer erreichen.

So schützen Sie sich

Nutzer können das Risiko verringern, indem sie Downloads über Anzeigen vermeiden und stattdessen direkt die offiziellen Projektseiten aufrufen. Das Überprüfen von URLs und das Vermeiden unbekannter Installationsbefehle kann eine Infektion verhindern. Cybersicherheitsexperten empfehlen außerdem, macOS Gatekeeper zu aktivieren, Software aktuell zu halten und ungewöhnliche Netzwerkaktivität zu überwachen.

Fazit

Die Kampagne mit gefälschten Homebrew-Websites unterstreicht die wachsende Gefahr durch Malvertising. Sie zeigt, dass selbst erfahrene Anwender Opfer ausgefeilter Täuschungsmanöver werden können. Da Angreifer ihre Methoden ständig verfeinern, bleibt Wachsamkeit und die Überprüfung jeder Downloadquelle entscheidend, um Systeme sicher zu halten.