ClickLock Stealer verleitet macOS-Nutzer zur Installation von Schadsoftware

Eine neue Malware-Kampagne richtet sich gegen Mac-Nutzer und setzt dabei auf eine einfache, aber äußerst wirksame Methode. Anstatt Sicherheitslücken auszunutzen, verleitet ClickLock Stealer seine Opfer dazu, ihre Geräte selbst zu infizieren, indem sie gefälschten Sicherheitsanweisungen folgen.

Der Angriff beginnt mit einer betrügerischen Verifizierungsseite, die behauptet, der Nutzer müsse einen zusätzlichen Sicherheitsschritt durchführen, bevor eine Webseite geöffnet werden könne. Anschließend wird das Opfer aufgefordert, einen Befehl in der macOS-Anwendung Terminal zu kopieren und auszuführen. Sobald der Befehl ausgeführt wird, installiert sich die Schadsoftware unbemerkt im Hintergrund.

Die Kampagne zeigt, dass Cyberkriminelle zunehmend auf Social Engineering statt auf technische Schwachstellen setzen.

Gefälschte Verifizierungsseiten verbreiten die Schadsoftware

Im Gegensatz zu vielen herkömmlichen Malware-Kampagnen nutzt ClickLock Stealer keine Software-Sicherheitslücken aus.

Stattdessen erscheinen überzeugend gestaltete Verifizierungsseiten, die wie legitime Sicherheitsabfragen wirken. Sie behaupten, eine Browserprüfung sei fehlgeschlagen, und fordern den Nutzer auf, einen Terminal-Befehl auszuführen, um fortzufahren.

Da der Nutzer den Befehl selbst startet, umgehen die Angreifer viele Sicherheitsmechanismen, die normalerweise unautorisierte Softwareinstallationen verhindern.

Die Malware stiehlt wertvolle Daten

Nach der Installation beginnt ClickLock Stealer, sensible Informationen auf dem Mac zu sammeln.

Nach Angaben der Forscher stiehlt die Schadsoftware gespeicherte Browser-Zugangsdaten, Authentifizierungs-Tokens, Daten aus Krypto-Wallets sowie Informationen aus dem macOS-Schlüsselbund. Darüber hinaus sammelt sie die Terminal-Verlaufshistorie und weitere Systeminformationen, die den Angreifern den Zugriff auf zusätzliche Konten erleichtern können.

Die Malware unterstützt Dutzende von Krypto-Wallets und zahlreiche Webbrowser. Dadurch stellt sie insbesondere für Nutzer mit digitalen Vermögenswerten ein erhebliches Risiko dar.

Angreifer behalten dauerhaft Zugriff

ClickLock Stealer beschränkt sich nicht auf den Diebstahl von Informationen.

Die Schadsoftware installiert außerdem eine Backdoor, über die sich die Angreifer jederzeit erneut mit dem kompromittierten Mac verbinden können. Dadurch erhalten sie die Möglichkeit, weitere Malware nachzuladen oder über einen längeren Zeitraum zusätzliche Daten zu sammeln.

Die Forscher entdeckten außerdem eine integrierte Sperrfunktion, die den Nutzer unter Druck setzt, den gefälschten Verifizierungsprozess abzuschließen. Versucht das Opfer, die Infektion abzubrechen, schließt die Malware wiederholt geöffnete Programme, sodass das System instabil wirkt.

Social Engineering treibt moderne Angriffe voran

ClickLock Stealer verdeutlicht den Wandel der Methoden moderner Cyberkrimineller.

Anstatt nach technischen Schwachstellen zu suchen, bringen viele Angreifer ihre Opfer inzwischen dazu, die Infektion selbst auszuführen. Je sicherer Betriebssysteme werden, desto attraktiver wird diese Vorgehensweise.

Deshalb zählt das Sicherheitsbewusstsein der Nutzer heute zu den wichtigsten Schutzmaßnahmen gegen diese Art von Bedrohung.

Terminal-Befehle immer sorgfältig prüfen

Nutzer sollten niemals Terminal-Befehle direkt von Webseiten kopieren und ausführen, wenn sie deren Funktion nicht vollständig verstehen oder der Quelle nicht uneingeschränkt vertrauen.

Seriöse Webseiten verlangen nicht, dass Besucher Terminal-Befehle ausführen, um ihren Browser zu verifizieren oder auf Inhalte zuzugreifen. Entsprechende Aufforderungen sollten daher immer als verdächtig angesehen werden.

Wer unerwartete Anweisungen sorgfältig überprüft, kann das Risiko einer Malware-Infektion deutlich verringern und sich vor gestohlenen Zugangsdaten, kompromittierten Krypto-Wallets sowie einem langfristigen Zugriff auf das eigene Gerät schützen.