AMOS-Infostealer greift macOS-Nutzer über gefälschte KI-Apps an

Deutsche Übersetzung:

Mac-Nutzer sehen sich derzeit einer neuen Malware-Welle gegenüber, die über gefälschte KI-Tools verbreitet wird. Die AMOS-Infostealer-Kampagne nutzt vertrauenswürdig wirkende Anwendungen, um Opfer dazu zu bringen, die Bedrohung selbst zu installieren. Anstatt Software-Schwachstellen auszunutzen, verlassen sich die Angreifer auf Vertrauen und Neugier rund um KI-Programme.

Malware wird über das KI-Ökosystem verbreitet

Forscher stellten fest, dass Angreifer schädliche Add-ons als nützliche Werkzeuge tarnen. Die Anwendungen versprechen Funktionen für Produktivität, Medien oder Finanzen, liefern jedoch tatsächlich den Infostealer.

Nach der Installation sammelt die Malware unauffällig sensible Informationen vom Gerät. Da Nutzer glauben, legitime Software zu installieren, umgeht der Angriff die übliche Skepsis.

Wie die Infektion funktioniert

Der AMOS-Infostealer basiert auf Social Engineering statt auf technischen Exploits. Opfer werden dazu gebracht, Befehle auszuführen oder scheinbar harmlose Software zu installieren.

Typische Verbreitungsmethoden umfassen gefälschte Installer, kopierte Entwickler-Repositories und Suchmaschinenanzeigen, die zu schädlichen Downloads führen. Nach der Ausführung durchsucht die Malware das System und bereitet die gestohlenen Daten zur Exfiltration vor.

Welche Informationen Angreifer stehlen

Nach dem Zugriff extrahiert die Malware Authentifizierungs- und Finanzdaten aus mehreren Anwendungen. Ziel ist das Sammeln wiederverwendbarer Zugangsdaten.

Gestohlene Daten umfassen typischerweise:

• Browser-Passwörter und Sitzungscookies
• Kryptowallet-Daten
• System- und Anwendungszugangsdaten
• Lokale Dokumente und gespeicherte Dateien

Kriminelle Gruppen nutzen diese Informationen später für Kontoübernahmen, Betrug oder Netzwerkangriffe.

Teil eines größeren Cybercrime-Modells

Der AMOS-Infostealer wird als Dienst betrieben, den andere Kriminelle einsetzen können. Angreifer verbreiten die Malware, während Betreiber die Infrastruktur und die Verarbeitung der gestohlenen Daten verwalten.

Dieses Modell senkt die Einstiegshürde und ermöglicht auch weniger technisch versierten Tätern wirksame Angriffe. Die gesammelten Protokolle werden häufig verkauft und in größeren Operationen wie Ransomware-Angriffen weiterverwendet.

Warum KI-Apps effektive Köder sind

KI-Software verbreitet sich schnell, da Nutzer aktiv nach neuen Tools und Erweiterungen suchen. Diese Dringlichkeit reduziert die Überprüfung und erhöht die Installationsrate.

Angreifer nutzen dieses Vertrauen aus. Wenn Malware in einem nützlich wirkenden Tool versteckt ist, gewähren Opfer freiwillig Systemzugriff, ohne das Risiko zu erkennen.

Fazit

Die AMOS-Infostealer-Kampagne zeigt einen Wandel hin zu täuschungsbasierten macOS-Angriffen. Statt Schutzmechanismen zu brechen, bringen Angreifer Nutzer dazu, selbst die Tür zu öffnen.

Das Überprüfen von Downloadquellen und das Vermeiden inoffizieller Erweiterungen bleiben entscheidend. Mit zunehmender Verbreitung von KI werden Angreifer weiterhin vertrauenswürdige Plattformen als Verteilkanäle nutzen.